论非法侵入计算机信息系统罪

新乡市公安局通信科 微软MCSE系统工程师：党玉龙


计算机网络无疑是当今世界最为激动人心的高新技术之一。它的出现和快速的发展，尤其是Internet（国际互联网，简称因特网）的日益推进和迅猛发展，为全人类建构起一个快捷、便利的虚拟世界。在这个空间里也有它的黑暗的一面，计算机网络犯罪正是其中一个典型的例子。 2000年4月，美国航天航空局声称其计算机系统被一个少年入侵（1）；2001年7月20日，美国白宫网站遭到黑客成功攻击（2）;美国国防部网站每天都遭到黑客袭击（3）；在2001年4月份，中国网站遭受黑客攻击数百起，政府网站占12% （4）；而2003年3月开始的美伊战争更是引发黑客攻击浪潮，美国网站每天遭袭2500起。（5）
—————————————————————————————
(1)诺方信业网站：http://www.netfront.com.cn/attention/
hacker/200107/20010706_02.htm
(2)新浪科技网站：http://tech.sina.com.cn/i/w/2001-07-23
/77094.shtml
(3)中国日报网站：http://tech.sina.com.cn/i/w/67375.shtml
(4)中新网：http://news.sohu.com/40/20/news145062040.shtml
(5)中新网：http://www.csdn.net/news/newstopic/10/10285.shtml


一、 非法侵入计算机信息系统罪概述
非法侵入计算机信息系统罪就是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。我国《刑法》第285条规定：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处3年以下有期徒刑或者拘役。
随着计算机信息系统的广泛建立和运用，一些特殊领域的计算机信息系统日益成为国家和社会中财富、信息集中的要害部门，关系到国计民生的国家事务管理、经济建设、国防建设、尖端科学技术领域的计算机信息系统的正常运行，对于保障国家安全、经济发展以及人民生命财产安全等方面，起着十分重要的作用。同时，也正因为如此，这些系统就成为罪犯攻击的目标。这些信息系统一旦成为犯罪对象而被非法侵入，就可能导致其中的重要数据遭到破坏，或者某些重要、敏感的信息被泄露，事关国家安全、经济发展等。因而论者认为，我国刑法制定该罪既能保障国家重要领域计算机信息系统安全的完整性、保密性，又能震慑、防止行为人将犯罪行为延伸为窃取国家机密、泄漏国家机密或破坏计算机信息系统的行为。
随着黑客技术的发展和黑客的增多，以最近的2002年为例，全年共发现了57977次明显的数字攻击，这是有数字记录以来攻击次数最多的一年。 并且，黑客攻击事件仍在以每年64％的速度增加!（1）出现这种系统攻击现象的原因在于计算机系统本质上是一种数字处理系统，所有的计算机安全系统都是基于一定数学算法来建立的，因此从理论上分析，任何一个计算机系统只要同外界相联系，那么他就有可能被网上的其他人员查找到其系统的漏洞或破解开其系统密码，其他的只是时间长短的问题，甚至万年之久。但是，事实上，随着计算机软硬件技术的快速发展及CPU运算速度的加快，用“以其人之道、还至其人之身”的做法，即以计算机破解软件实现密码的快速穷举或字典列举等方法，来破解密码或查找系统漏洞已经成为变得容易并常有的事情了。现在，我们从理论上对非法侵入计算机信息系统这一犯罪类型进行深入的探讨和研究，对于其正确认定和合理量刑已变得非常重要。
二、 非法侵入计算机信息系统罪的构成特征
（一） 犯罪的客体特征
本罪所侵犯的客体是国家事务、国防建设、尖端科学技术领域的计算机信息系统的安全。此处所指安全就是指信息系统的完整性和保密性。随着计算机在我国的日益普及化，
—————————————————————————
(1)中国信息安全网：http://www.jiangmin.com/exec/news_sys/
news/jiangmin/networksafe/syssafty/2002122411340.htm 及 日经BP社http://www.zl-net.com/commandsite/aqxw/xw/aqxw09.htm



各种国家事务秘密、国防建设秘密以及尖端科学技术秘密越来越多地保存在计算机信息系统中或者说以计算机存储数据的方式出现。因而计算机信息系统的安全对于国家重要部门和重要事务的影响越来越大，尽管这些特定领域的计算机信息系统数据信息可能未受损失，但只要泄密，就构成了对国家事务、国防建设、尖端科学技术领域的计算机信息系统安全的侵犯。
本罪的犯罪对象是特定计算机信息系统，即涉及国家事务、国防建设、尖端科学技术领域的计算机信息系统。那么什么是计算机信息系统呢？根据1994年2月18日国务院颁布的《计算机信息系统安全保护条例》第2条规定，计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的 ，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。注意，这里的网络，根据《全国人大常委会关于维护互联网安全的决定》第一条规定，还应包括互联网。
同时应当注意的是，并非所有的计算机信息系统均可成为本罪的犯罪对象，具体而言，本罪的犯罪对象仅限于国家事务、国防建设、尖端科学技术领域的计算机信息系统，因而非法侵入其他计算机系统的，不构成本罪，但是可能构成其他犯罪。
（二） 犯罪的客观特征
本罪客观方面表现为违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。
这里应当有以下两个方面值得注意：
1、“非法”囊括的内容
非法，在本罪中是指“违反国家规定”，主要是指违反《计算机信息系统安全保护条例》、《全国人民代表大会常务委员会关于维护互联网安全的决定》、《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》等，违反上述条例、决定、规定均视为违反国家规定。
2、“侵入”一词的含义
"侵入"，就是没有取得国家有关主管部门的合法授权或批准，通过计算机终端访问国家事务、国防建设、尖端科学技术领域的计算机信息系统或者进行数据截收的行为。例如，使用非法手段获取口令或者许可证明，随后，冒充合法用户，进入国家事务、国防建设、尖端科学技术领域的计算机信息系统。此处"侵入"不包括对自然环境的侵入，如非法进入这些领域的计算机机房、终端操作室等。同时应当指出，虽然纯过失的侵入行为也是大量存在的，但更多的"侵入"行为通常是预备行为，是为着手犯罪制造条件的，由于国家事务、国防建设、尖端科学技术领域的计算机信息系统具有特殊重要性，刑法把"侵入"行为本身规定为犯罪，而不以发生特定的犯罪结果作为构成要件。
至于“侵入”的方式，共有1000多种，我们在这里就不一一介绍了。
（三） 犯罪主体特征
本罪的主体是一般主体。凡是达到刑事责任年龄和具备刑事责任能力的人实施非法侵入计算机信息系统的行为均可构成本罪，包括在境外对我国国家事务、国防建设、尖端科学技术领域计算机信息系统实施非法入侵的外国人。当然，在实践中，本罪的主体一般是具有相当水平的计算机系统维护人员或精通C语言的程序员以及一些对入侵计算机系统感兴趣的电脑爱好者。
在这里，值得注意是，单位是否可以构成本罪的主体。现行刑法第30条规定：“公司、企业、事业单位、机关、团体实施的危害社会的行为，法律规定为单位犯罪的，应当负刑事责任。”根据该条规定，只有法律明确规定单位可以构成某种犯罪的，单位才能成为该罪的犯罪主体。我国现行刑法第285条规定的非法侵入计算机信息系统罪中，并未明确规定单位可以成为本罪的主体，所以应当认为只有自然人才能构成本罪并依法被追究刑事责任。
目前一些学者主张将单位纳入该罪的主体，这种说法不无道理。单位在计算机普及程度将来有极大提高后肯定会大量出现，甚至国家也将逐渐成为该类犯罪的主体。据美国《华盛顿邮报》2003年2月7日报道，美国总统布什已经下令政府官员拟定针对伊拉克计算机系统的网络战作战指南，一旦网络战打响，美军士兵将可以坐在计算机终端前悄然入侵敌方计算机系统、关闭敌方雷达、导致敌方电力设施瘫痪以及中断敌方电话通信等。（1） 所以说，单位犯罪的出现和刑法将单位收纳为本罪的主体在本罪的实际发展和法律惩治过程中都将是必然的。
（四） 犯罪的主观特征
本罪的主观方面是故意。也就是说，行为人清楚地知道，自己的行为是违反了国家的规定，会产生非法侵入国家重要的计算机信息系统的危害后果，而这种结果是自己希望或放任这种结果发生的。其动机和目的是多种多样的，例如，好奇、炫耀、泄愤、报复、消遣等等，这些都不影响犯罪的构成。由于过失而侵入国家重要的计算机信息系统的，不构成犯罪。
这里，论者认为有以下两个方面的问题值得特别注意：
1、 过失能否构成本罪
其实，本罪的争论焦点之一，就是如果行为人应当知道自己的行为可能会侵入计算机信息系统，但由于想到这些国家重要的计算机信息系统一定会很安全，而轻信不能侵入这些系统而实施的侵入行为，是否构成犯罪。
我国刑法第15条第2款规定：“过失犯罪，法律有规定
浙江省温州市人民政府


温政发〔2005〕18号

温州市人民政府关于印发温州市区民间划龙舟活动管理办法的通知

各县（市、区）人民政府，市政府直属各单位：
　　现将《温州市区民间划龙舟活动管理办法》印发给你们，请遵照执行。

　　二○○五年四月二十二日

　　
温州市区民间划龙舟活动管理办法

　　第一条为了加强对市区民间划龙舟活动的管理，维护社会秩序，促进精神文明建设，根据《中华人民共和国治安管理处罚条例》、《中华人民共和国内河交通安全管理条例》和《群众性文化体育活动治安管理办法》（公安部令第44号）等规定，结合我市实际，制定本办法。
　　第二条本办法适用于温州市区（鹿城区、瓯海区、龙湾区）的民间划龙舟活动。
　　第三条民间划龙舟活动应当遵循尊重民俗、正确引导、有效管理、确保安全的原则，保障民间划龙舟活动安全、文明、有序进行。
　　第四条市成立民间划龙舟活动协调小组，对市区民间划龙舟活动管理工作实行统一领导、指挥和协调。鹿城区、瓯海区、龙湾区应当成立相应机构，负责本辖区民间划龙舟活动的综合管理。
　　公安机关负责民间划龙舟活动的治安管理，监督安全保卫措施的落实，维护现场秩序。
　　体育管理部门负责民间龙舟队的监督管理、技术指导和水上安全教育。
　　海事管理机构负责民间划龙舟活动水上交通安全的监督管理，维护现场秩序。
　　港航、城管执法、卫生等部门单位应当各司其职、各负其责，密切配合、加强对民间划龙舟活动的管理、指导和宣传教育，督促安全保卫措施的落实，维护现场秩序。
　　第五条乡镇人民政府（街道办事处）负责民间划龙舟活动的组织管理，排除或者督促排除沿岸的危房、危桥等安全隐患，督促安全责任书的落实，协同有关部门维护现场秩序。
　　村（居）民委员会负责民间划龙舟活动的组织和教育，督促安全责任书的落实，协同有关部门维护现场秩序。
　　第六条民间划龙舟活动时间定为10天以内，具体活动时间由市人民政府每年根据端午节和高考、中考的时间确定，以通告的形式予以公布。
　　准许举办划龙舟活动的具体水域，由各区人民政府确定并向社会公告。
　　禁止在政府确定的时间和水域以外进行民间划龙舟活动。
　　第七条民间龙舟队数量应当严格控制，一个行政村（居民区）原则上只能申报成立一支龙舟队。成立龙舟队应当具备下列条件：
　　（一）龙舟队员应当是年满18周岁、具有完全民事行为能力的本村（居）民，龙舟队负责人应当具备承担安全责任的相应能力；
　　（二）龙舟队负责人和参加人员必须没有违法犯罪记录；
　　（三）龙舟必须安全适航，配备足够的救生器材；
　　（四）有符合安全要求的后勤保障措施。
　　第八条申报成立民间龙舟队，按以下程序办理：
　　（一）村（居）民委员会向区体育局领取并填写民间龙舟队申请表，到当地乡镇人民政府（街道办事处）签署意见，并提供下列材料：
　　1．村（居）民委员会申请报告；
　　2．龙舟队负责人、队员名单及身份证复印件；
　　3．龙舟队负责人和队员无违法犯罪记录证明；
　　4．龙舟建造师的龙舟质量保证书；
　　5．配备的救生器材清单。
　　（二）乡镇人民政府（街道办事处）将本辖区成立民间龙舟队的申报材料汇总报区体育局；
　　（三）区体育局接到乡镇人民政府（街道办事处）汇总的申报材料后应当进行认真审查，在10日内作出是否同意成立的书面决定。区体育局应当将书面决定报市体育局、区公安机关备案。
　　经同意成立的龙舟队，由区体育局发给号牌和队员证书。经同意成立的民间龙舟队发生变更的，应当办理变更手续。
　　第九条经同意成立的民间龙舟队申请举办民间划龙舟活动，按以下程序办理：
　　（一）龙舟队的负责人与乡镇人民政府（街道办事处）签订安全责任书；
　　（二）乡镇人民政府（街道办事处）向区公安机关领取并填写民间划龙舟活动安全许可申请表，并提供下列材料：
　　1．举办民间划龙舟活动申请报告；
　　2．活动安全保卫方案；
　　3．龙舟队负责人和队员无违法犯罪记录证明。
　　举办民间划龙舟活动申请报告内容应当包括活动的时间、地点，参加活动的龙舟队，龙舟队负责人和队员名单，安全保卫措施等。
　　（三）区公安机关接到乡镇人民政府（街道办事处）的申报材料后应当进行认真审查，在10日内作出许可或者不许可的书面决定。逾期未作答复的视为许可。区公安机关应当将许可决定报市公安机关备案。
　　第十条申请举办民间划龙舟活动有下列情形之一的，区公安机关不予许可：
　　（一）申办划龙舟活动不符合《办法》规定条件的；
　　（二）划龙舟活动不符合安全管理要求的；
　　（三）在政府确定的时间和水域以外举办的。
　　第十一条民间龙舟队的负责人，应当对活动的具体内容、安全保卫措施承担全部责任。其与乡镇人民政府（街道办事处）签订的安全责任书应当包括以下内容：
　　（一）活动的时间、地点；
　　（二）活动的负责人及参加人员名单；
　　（三）龙舟、后勤船适航状况，救生器材配备状况；
　　（四）安全保卫措施；
　　（五）服从公安、海事、体育、港航、城管执法等部门和乡镇人民政府（街道办事处）以及村（居）民委员会的现场管理；
　　（六）不进行迷信等有害群众身心健康的活动；
　　（七）不强行摊派和变相敛财；
　　（八）公开经费收支情况；
　　（九）其他内容。
　　第十二条龙舟建造师必须对其建造、修理的龙舟出具质量保证书，保证龙舟安全适航。没有龙舟建造师出具的龙舟质量保证书，龙舟不得下水。
　　龙舟质量问题造成安全事故的，龙舟建造师必须承担全部责任。
　　第十三条经公安机关许可举办的民间划龙舟活动，不得擅自变更活动的时间、地点和内容。确需变更活动的时间、地点和内容的，必须报经有关乡镇人民政府（街道办事处）和公安机关同意。
　　第十四条在民间划龙舟活动举行前，公安机关应当会同当地乡镇人民政府（街道办事处），对安全保卫措施落实情况进行实地检查，发现存在安全隐患的，应及时排除或者责令整改；经整改仍存在安全隐患的，龙舟不得下水。
　　第十五条民间划龙舟活动期间，乡镇人民政府（街道办事处）、村（居）民委员会应当组织人力、物力，督促安全责任书的落实，并协同公安、体育、海事、港航、城管执法等管理部门，维护现场秩序。
　　公安机关应当根据具体情况，组织相应的警力，维护现场秩序。
　　海事管理机构应当根据具体情况，采取限时航行、单航、封航等临时限制、疏导交通的措施，维护水域秩序。
　　体育、港航、城管执法等部门应当抽调精干力量和水上巡逻艇等装备，加强对民间划龙舟活动的管理，维护现场秩序。
　　第十六条民间划龙舟活动期间，龙舟和其他船舶应当服从公安、体育、海事、港航、城管执法等管理部门和乡镇人民政府（街道办事处）以及村（居）民委员会的现场管理。
　　第十七条在民间划龙舟活动中，禁止下列行为：
　　（一）宣扬迷信、暴力，损害群众身心健康的；
　　（二）以活动名义进行强行摊派或者变相敛财的；
　　（三）存在不安全隐患，拒不整改的；
　　（四）违反有关规定，严重影响群众正常工作、生活的；
　　（五）违背社会公德或者侮辱、诽谤他人的；
　　（六）未成年人、不熟悉水性的人划龙舟和未穿救生衣、酒后划龙舟的；
　　（七）未经批准，擅自超出确定的时间和区域进行划龙舟的；
　　（八）以活动名义进行其他非法活动的。
　　第十八条有下列行为之一的，由公安机关依照《群众性文化体育活动治安管理办法》第十四条、第十六条规定立即予以制止并进行处罚：
　　（一）未经公安机关许可擅自进行民间划龙舟活动的；
　　（二）擅自变更活动的时间、地点和内容的；
　　（三）龙舟队不按规定履行安全责任造成治安事故的。
　　第十九条违反本办法规定，扰乱社会秩序，妨碍公共安全，侵犯公民人身权利，侵犯公私财产的，由公安机关依照《中华人民共和国治安管理处罚条例》的规定予以处罚；构成犯罪的，依法追究刑事责任。
　　违反内河交通安全管理的行为，由海事管理机构依照《中华人民共和国内河交通安全管理条例》的规定予以处罚。
　　违反其他法律法规的行为，由有关部门依法予以处罚。
　　第二十条各县（市）可根据当地实际，参照本办法执行。
　　第二十一条本办法自2005年5月1日起施行。2004年4月13日发布的《温州市区民间划龙舟活动管理暂行办法》同时废止。