论非法侵入计算机信息系统罪

新乡市公安局通信科 微软MCSE系统工程师：党玉龙


计算机网络无疑是当今世界最为激动人心的高新技术之一。它的出现和快速的发展，尤其是Internet（国际互联网，简称因特网）的日益推进和迅猛发展，为全人类建构起一个快捷、便利的虚拟世界。在这个空间里也有它的黑暗的一面，计算机网络犯罪正是其中一个典型的例子。 2000年4月，美国航天航空局声称其计算机系统被一个少年入侵（1）；2001年7月20日，美国白宫网站遭到黑客成功攻击（2）;美国国防部网站每天都遭到黑客袭击（3）；在2001年4月份，中国网站遭受黑客攻击数百起，政府网站占12% （4）；而2003年3月开始的美伊战争更是引发黑客攻击浪潮，美国网站每天遭袭2500起。（5）
—————————————————————————————
(1)诺方信业网站：http://www.netfront.com.cn/attention/
hacker/200107/20010706_02.htm
(2)新浪科技网站：http://tech.sina.com.cn/i/w/2001-07-23
/77094.shtml
(3)中国日报网站：http://tech.sina.com.cn/i/w/67375.shtml
(4)中新网：http://news.sohu.com/40/20/news145062040.shtml
(5)中新网：http://www.csdn.net/news/newstopic/10/10285.shtml


一、 非法侵入计算机信息系统罪概述
非法侵入计算机信息系统罪就是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。我国《刑法》第285条规定：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处3年以下有期徒刑或者拘役。
随着计算机信息系统的广泛建立和运用，一些特殊领域的计算机信息系统日益成为国家和社会中财富、信息集中的要害部门，关系到国计民生的国家事务管理、经济建设、国防建设、尖端科学技术领域的计算机信息系统的正常运行，对于保障国家安全、经济发展以及人民生命财产安全等方面，起着十分重要的作用。同时，也正因为如此，这些系统就成为罪犯攻击的目标。这些信息系统一旦成为犯罪对象而被非法侵入，就可能导致其中的重要数据遭到破坏，或者某些重要、敏感的信息被泄露，事关国家安全、经济发展等。因而论者认为，我国刑法制定该罪既能保障国家重要领域计算机信息系统安全的完整性、保密性，又能震慑、防止行为人将犯罪行为延伸为窃取国家机密、泄漏国家机密或破坏计算机信息系统的行为。
随着黑客技术的发展和黑客的增多，以最近的2002年为例，全年共发现了57977次明显的数字攻击，这是有数字记录以来攻击次数最多的一年。 并且，黑客攻击事件仍在以每年64％的速度增加!（1）出现这种系统攻击现象的原因在于计算机系统本质上是一种数字处理系统，所有的计算机安全系统都是基于一定数学算法来建立的，因此从理论上分析，任何一个计算机系统只要同外界相联系，那么他就有可能被网上的其他人员查找到其系统的漏洞或破解开其系统密码，其他的只是时间长短的问题，甚至万年之久。但是，事实上，随着计算机软硬件技术的快速发展及CPU运算速度的加快，用“以其人之道、还至其人之身”的做法，即以计算机破解软件实现密码的快速穷举或字典列举等方法，来破解密码或查找系统漏洞已经成为变得容易并常有的事情了。现在，我们从理论上对非法侵入计算机信息系统这一犯罪类型进行深入的探讨和研究，对于其正确认定和合理量刑已变得非常重要。
二、 非法侵入计算机信息系统罪的构成特征
（一） 犯罪的客体特征
本罪所侵犯的客体是国家事务、国防建设、尖端科学技术领域的计算机信息系统的安全。此处所指安全就是指信息系统的完整性和保密性。随着计算机在我国的日益普及化，
—————————————————————————
(1)中国信息安全网：http://www.jiangmin.com/exec/news_sys/
news/jiangmin/networksafe/syssafty/2002122411340.htm 及 日经BP社http://www.zl-net.com/commandsite/aqxw/xw/aqxw09.htm



各种国家事务秘密、国防建设秘密以及尖端科学技术秘密越来越多地保存在计算机信息系统中或者说以计算机存储数据的方式出现。因而计算机信息系统的安全对于国家重要部门和重要事务的影响越来越大，尽管这些特定领域的计算机信息系统数据信息可能未受损失，但只要泄密，就构成了对国家事务、国防建设、尖端科学技术领域的计算机信息系统安全的侵犯。
本罪的犯罪对象是特定计算机信息系统，即涉及国家事务、国防建设、尖端科学技术领域的计算机信息系统。那么什么是计算机信息系统呢？根据1994年2月18日国务院颁布的《计算机信息系统安全保护条例》第2条规定，计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的 ，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。注意，这里的网络，根据《全国人大常委会关于维护互联网安全的决定》第一条规定，还应包括互联网。
同时应当注意的是，并非所有的计算机信息系统均可成为本罪的犯罪对象，具体而言，本罪的犯罪对象仅限于国家事务、国防建设、尖端科学技术领域的计算机信息系统，因而非法侵入其他计算机系统的，不构成本罪，但是可能构成其他犯罪。
（二） 犯罪的客观特征
本罪客观方面表现为违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。
这里应当有以下两个方面值得注意：
1、“非法”囊括的内容
非法，在本罪中是指“违反国家规定”，主要是指违反《计算机信息系统安全保护条例》、《全国人民代表大会常务委员会关于维护互联网安全的决定》、《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》等，违反上述条例、决定、规定均视为违反国家规定。
2、“侵入”一词的含义
"侵入"，就是没有取得国家有关主管部门的合法授权或批准，通过计算机终端访问国家事务、国防建设、尖端科学技术领域的计算机信息系统或者进行数据截收的行为。例如，使用非法手段获取口令或者许可证明，随后，冒充合法用户，进入国家事务、国防建设、尖端科学技术领域的计算机信息系统。此处"侵入"不包括对自然环境的侵入，如非法进入这些领域的计算机机房、终端操作室等。同时应当指出，虽然纯过失的侵入行为也是大量存在的，但更多的"侵入"行为通常是预备行为，是为着手犯罪制造条件的，由于国家事务、国防建设、尖端科学技术领域的计算机信息系统具有特殊重要性，刑法把"侵入"行为本身规定为犯罪，而不以发生特定的犯罪结果作为构成要件。
至于“侵入”的方式，共有1000多种，我们在这里就不一一介绍了。
（三） 犯罪主体特征
本罪的主体是一般主体。凡是达到刑事责任年龄和具备刑事责任能力的人实施非法侵入计算机信息系统的行为均可构成本罪，包括在境外对我国国家事务、国防建设、尖端科学技术领域计算机信息系统实施非法入侵的外国人。当然，在实践中，本罪的主体一般是具有相当水平的计算机系统维护人员或精通C语言的程序员以及一些对入侵计算机系统感兴趣的电脑爱好者。
在这里，值得注意是，单位是否可以构成本罪的主体。现行刑法第30条规定：“公司、企业、事业单位、机关、团体实施的危害社会的行为，法律规定为单位犯罪的，应当负刑事责任。”根据该条规定，只有法律明确规定单位可以构成某种犯罪的，单位才能成为该罪的犯罪主体。我国现行刑法第285条规定的非法侵入计算机信息系统罪中，并未明确规定单位可以成为本罪的主体，所以应当认为只有自然人才能构成本罪并依法被追究刑事责任。
目前一些学者主张将单位纳入该罪的主体，这种说法不无道理。单位在计算机普及程度将来有极大提高后肯定会大量出现，甚至国家也将逐渐成为该类犯罪的主体。据美国《华盛顿邮报》2003年2月7日报道，美国总统布什已经下令政府官员拟定针对伊拉克计算机系统的网络战作战指南，一旦网络战打响，美军士兵将可以坐在计算机终端前悄然入侵敌方计算机系统、关闭敌方雷达、导致敌方电力设施瘫痪以及中断敌方电话通信等。（1） 所以说，单位犯罪的出现和刑法将单位收纳为本罪的主体在本罪的实际发展和法律惩治过程中都将是必然的。
（四） 犯罪的主观特征
本罪的主观方面是故意。也就是说，行为人清楚地知道，自己的行为是违反了国家的规定，会产生非法侵入国家重要的计算机信息系统的危害后果，而这种结果是自己希望或放任这种结果发生的。其动机和目的是多种多样的，例如，好奇、炫耀、泄愤、报复、消遣等等，这些都不影响犯罪的构成。由于过失而侵入国家重要的计算机信息系统的，不构成犯罪。
这里，论者认为有以下两个方面的问题值得特别注意：
1、 过失能否构成本罪
其实，本罪的争论焦点之一，就是如果行为人应当知道自己的行为可能会侵入计算机信息系统，但由于想到这些国家重要的计算机信息系统一定会很安全，而轻信不能侵入这些系统而实施的侵入行为，是否构成犯罪。
我国刑法第15条第2款规定：“过失犯罪，法律有规定
辽宁省大连市人民政府


大连市人民政府令

第42号


　　《大连市实施行政许可听证试行规则》已经2004年6月9日大连市人民政府第27次常务会议通过，现予公布，自2004年7月1日起施行。


市　长　夏德仁

二○○四年六月十日


大连市实施行政许可听证试行规则

　　第一条　为建立实施行政许可听证制度，增强行政许可的科学性和透明度，保障和监督行政机关有效实施行政许可，维护公民、法人和其他组织的合法权益，根据《中华人民共和国行政许可法》，制定本规则。
　　第二条　大连市各级行政机关和法律、法规授权的组织（以下统称行政机关）实施行政许可需要进行听证的，适用本规则。
　　第三条　实施行政许可听证，应当遵循公正、公开、客观和效率的原则，充分听取各方面的意见。
　　第四条　下列行政许可事项行政机关在作出行政许可决定前，应向社会公告，并举行听证：
　　（一）市政等城市基础设施建设方面的重大事项；
　　（二）科技、教育、文化、卫生、体育等社会事业中的重大事项；
　　（三）城市规划、建设、管理的重大事项；
　　（四）社会保障和福利方面的重大事项；
　　（五）其他与群众利益密切相关的重大事项；
　　（六）法律、法规、规章规定应当听证的事项。
　　第五条　行政许可直接涉及申请人与他人之间重大利益关系的下列情形，行政机关在作出行政许可决定前，应告知下列人员享有要求听证的权利：
　　（一）多个申请人同时申请有数量限制的行政许可事项的申请人；
　　（二）行政许可事项直接对相邻权人的环境利益产生重大影响的相邻权人；
　　（三）行政许可事项对申请人与他人之间直接经济利益产生重大影响的利害关系人；
　　（四）行政许可事项直接涉及与他人之间重大利益关系的其他利害关系人。前款所称申请人，是指按照《中华人民共和国行政许可法》第二十九条规定，向行政机关提出行政许可申请的单位和个人；前款所称利害关系人，是指合法权益受到行政许可决定直接影响的单位和个人。
　　第六条　实施行政许可听证需要公告的，行政机关应于举行听证的20日前，将听证公告在当地公开发行的报纸上刊登，在政府网站上公布和在行政机关办公地点张贴。听证公告应载明以下内容：
　　（一）行政许可事项及内容；
　　（二）听证当事人的范围、条件；
　　（三）听证当事人的参加方式；
　　（四）听证的时间和地点；
　　（五）应当公告的其他事项。
　　第七条　行政机关告知申请人、利害关系人享有听证权利，应采取书面方式送达。无法书面送达的，或利害关系人不明确的，可采取公告送达方式，具体公告时限和方式可按照本规第六条的规定办理。
　　第八条　申请人、利害关系人在被告知听证权利之日起5日内，向行政机关书面提出听证申请的，行政机关应在收到听证申请之日起20日内组织听证。申请人、利害关系人逾期未提出书面听证申请的，视为放弃听证权利。
　　第九条　行政机关应于举行听证的7日前将举行听证的时间、地点等事项书面通知申请人、利害关系人。无法书面通知或利害关系人不明确的，可采取公告方式通知，公告时限和方式可按照本规则第六条规定办理。听证通知书应当载明下列事项：
　　（一）被通知者的姓名或者名称；
　　（二）行政许可事项和内容；
　　（三）举行听证的时间、地点；
　　（四）听证主持人和听证书记员的姓名；
　　（五）告知被通知者有关注意事项。
　　第十条　实施行政许可听证，采取听证会的形式。听证应公开举行，但涉及国家秘密、商业秘密或者个人隐私的除外。听证由行政机关负责组织。申请人、利害关系人不承担行政机关组织听证的费用。
　　第十一条　听证参加人主要包括：
　　（一）听证主持人和听证书记员；
　　（二）听证当事人，包括按规定参加听证的申请人、利害关系人；邀请的人大代表、政协委员、有关专家等；
　　（三）审查该行政许可申请的工作人员；
　　（四）其他有关证人、鉴定人、翻译人员等。听证主持人由行政机关负责人指定，但审查该行政许可申请的工作人员不得作为听证主持人；听证书记员由听证主持人确定。听证当事人一般不超过20人。申请人和利害关系人数量众多的，行政机关可通过推选、抽签等方式，由申请人和利害关系人的代表参加听证。
　　第十二条　听证可根据需要设旁听席，旁听人员一般采取自愿报名的方式，在举行听证5日前到行政机关办理旁听手续，由行政机关按规定的条件和程序确定后，按要求旁听听证。旁听人员在听证会上没有发言权，但可以在听证会后通过书面材料向行政机关反映自己的观点和意愿。
　　第十三条　听证当事人在听证活动中享有下列权利：
　　（一）认为听证主持人和听证书记员与行政许可事项有利害关系的，可以申请其回避；
　　（二）可以委托1至2人作为代理人参加听证；
　　（三）提出证据，进行申辩和质证。
　　第十四条　听证当事人、审查该行政许可申请的工作人员、其他人员在听证活动中承担下列义务：
　　（一）按时到指定地点出席听证；
　　（二）遵守听证纪律；
　　（三）如实陈述、举证、回答听证主持人的询问；
　　（四）委托代理人的，应当出具授权委托书，明确委托事项和权限。
　　第十五条　听证主持人履行以下职责：
　　（一）确定举行听证的时间、地点；
　　（二）确定听证参加人的组成与人数；
　　（三）签发听证通知书；
　　（四）主持听证会议；
　　（五）决定听证的延期；
　　（六）维持听证秩序和维护会议及人员安全；
　　（七）主持听证的其他职责。
　　第十六条　听证主持人和听证书记员有下列情况之一的，应当回避：
　　（一）与申请人、利害关系人是近亲属的；
　　（二）与行政许可事项有其他利害关系的。前款规定适用听证参加人中的其他人员。
　　第十七条　有下列情形之一的，应当决定延期听证：
　　（一）申请人、利害关系人死亡或者法人、组织解散，需等待权利义务继承人或者法定代表人参加听证的；
　　（二）申请人、利害关系人因不可抗力不能参加听证的；
　　（三）作为公民的申请人、利害关系人丧失行为能力，尚未确定法定代理人的。
　　第十八条　听证开始前，听证书记员应当查明听证当事人、审查该行政许可申请工作人员和其他人员是否到场，宣布听证纪律。听证开始时，听证主持人应当核对听证参加人的身份，宣布行政许可事项、内容和听证主持人、听证书记员名单，告知听证当事人有关的权利义务，询问听证当事人是否提出回避申请。听证当事人申请听证主持人回避的，听证主持人应宣布暂停听证，报行政机关负责人决定；申请听证书记员回避的，由听证主持人决定。
　　第十九条　听证按下列顺序进行：
　　（一）审查该行政许可申请的工作人员提供审查意见和证据、理由；
　　（二）听证当事人及其他人员提出证据，进行申辩和质证；
　　（三）听证主持人询问听证当事人、审查该行政许可申请的工作人员及其他参加人员；
　　（四）听证主持人对听证进行总结并宣布听证结束。
　　第二十条　听证书记员负责录音和制作听证笔录以及其他事务性工作。听证书记员应将听证的全部活动记入笔录。听证笔录应当载明以下内容：
　　（一）行政许可事项和内容；
　　（二）听证参加人的姓名或者名称、职务、住址等；
　　（三）听证的时间、地点、方式；
　　（四）当事人的陈述、申辩、发问；
　　（五）证据调查的内容；
　　（六）听证主持人认为重要的其他内容。听证结束后，听证笔录应当交听证参加人审核无误后签名或者盖章；听证参加人对笔录有疑义的，以录音核对为准；拒绝签名或者盖章的，由听证主持人在听证笔录上注明情况。
　　第二十一条　行政机关应根据听证笔录作出行政许可决定。行政机关应将行政许可决定告知听证当事人。当事人对行政许可决定不服的，可向行政机关申诉、依法申请行政复议或提起行政诉讼。
　　第二十二条　听证参加人应遵守听证纪律，不得扰乱听证秩序。扰乱秩序者，听证主持人有权制止并提出警告，对情节严重的，可逐出听证会场。不听从制止，严重扰乱秩序的，听证主持人可终止听证，并向有关部门建议追究当事人的法律责任。
　　第二十三条　行政机关依据《中华人民共和国行政许可法》第五十三条规定，通过招标、拍卖等公平竞争方式作出行政许可决定的，按照有关规定执行。
　　第二十四条　违反本规则，行政机关及其工作人员应举行听证而不举行听证的，由其上级行政机关或者监察机关责令改正；情节严重的，对直接负责的主管人员和其他责任人员依法给予行政处分。
　　第二十五条　违反本规则，行政机关及其工作人员不依据听证笔录作出行政许可决定的，作出行政许可决定的行政机关或者上级行政机关，根据利害关系人的请求或者依据职权可以撤销行政许可。因撤销行政许可给被许可人的合法权益造成损害的，行政机关应依法给予赔偿。
　　第二十六条　实施行政许可听证的格式文书，由市政府法制办另行制发。
　　第二十七条　本规则自2004年7月1日起施行。