王吉成律师：破坏计算机信息系统罪如何认定与辩护？江西刑事律师解析

引言

“制作销售游戏外挂、对竞争对手网站发起DDoS攻击、离职时删除公司服务器数据，这些行为在什么条件下构成破坏计算机信息系统罪”，是江西吉安刑事律师在网络犯罪辩护咨询中被频繁问及的问题。随着数字经济深入发展，计算机信息系统已经渗透到生产经营与公共服务的每一个环节，针对系统的破坏行为的社会危害性也日益凸显。《中华人民共和国刑法》第二百八十六条规定的破坏计算机信息系统罪，正是惩治此类行为的核心罪名。然而，本罪的认定涉及复杂的技术事实、量化的后果标准与多个近似罪名的界限，罪与非罪、此罪与彼罪的争议在司法实践中大量存在。本文结合《刑法》第二百八十六条以及最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号，现行有效）的规定，从行为方式、对象范围、入罪标准、特殊情形定性到辩护要点，进行系统解析。

一、法律依据与罪名构造

《刑法》第二百八十六条规定：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依照第一款的规定处罚。

本罪的构成要件可以概括为四点：一是违反国家规定，即违反《网络安全法》等法律法规对计算机信息系统安全保护的规定；二是实施了法定的三种行为方式之一；三是造成后果严重的法定结果；四是主观上出于故意，过失行为不构成本罪。量刑上仅有“后果严重”与“后果特别严重”两个档次，特别严重的处五年以上有期徒刑，法定刑配置较重，因此后果标准的量化审查对辩护具有决定性意义。法释〔2011〕19号解释对“后果严重”“后果特别严重”给出了具体量化标准，是本罪司法认定与辩护的最重要依据。

二、三种行为方式的界定

第一，破坏计算机信息系统功能。指对系统功能进行删除、修改、增加、干扰，造成系统不能正常运行。“不能正常运行”是本款结果要件的核心，包括系统崩溃、无法响应、服务中断、响应显著迟延等状态。典型的行为方式如DDoS流量攻击（干扰）、删除系统核心进程与配置文件（删除）、篡改系统权限设置（修改）等。

第二，破坏计算机信息系统中存储、处理或者传输的数据和应用程序。指对数据和应用程序进行删除、修改、增加的操作。与前款不同，本款不要求系统整体不能正常运行，只要对系统中存储、处理、传输的数据实施破坏性操作并达到后果严重即可。典型情形如批量删除数据库记录、篡改业务数据、向数据库注入垃圾数据、删除应用程序等。实践中大量“离职删库”“删库跑路”案件即落入本款规制范围。

第三，制作、传播计算机病毒等破坏性程序。指故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行。法释〔2011〕19号解释第五条将破坏性程序界定为能够破坏计算机系统功能、数据或者应用程序的程序，包括网络攻击类程序、专门用于窃取数据的程序以及恶意程序等。需要注意的是，本款处罚的是制作与传播行为本身，只要达到解释规定的数量、人次或数额标准即可入罪，不以系统实际瘫痪为必要。

三、“计算机信息系统”的范围界定

“计算机信息系统”的范围直接决定本罪对象的边界。依据法释〔2011〕19号解释第十一条，计算机信息系统和计算机系统，是指具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。这一界定采取了功能标准而非设备形态标准：凡是具备自动处理数据功能的设备与系统，都属于本罪的对象。

据此，本罪的对象远不限于传统台式计算机与服务器，还包括：智能手机及其操作系统、智能终端设备、车载信息系统、工业控制系统与数据采集监控系统、物联网设备、通信基站与网络设备等。司法实践中已有破坏智能设备固件、干扰工业生产线控制系统的案件被认定为本罪。对辩护而言，对象范围的准确界定同样重要——如果被操作的对象不具备自动处理数据功能，或者行为针对的仅是普通家用电器、机械设备，则缺乏本罪的构成要件基础。

四、入罪标准：“后果严重”的量化认定

法释〔2011〕19号解释第四条为破坏计算机信息系统功能、数据或者应用程序的行为设定了“后果严重”的具体标准：（一）造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的；（二）对二十台以上计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加操作的；（三）违法所得五千元以上或者造成经济损失一万元以上的；（四）造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的；（五）造成其他严重后果的。

其中第四项的“累计一小时以上”是对基础服务型系统（如域名解析服务商、云服务商）的特殊保护标准，只要服务中断时长累计达到一小时，即属后果严重；违法所得五千元或经济损失一万元则是财产化标准，将破坏行为的牟利性与损害结果直接转化为入罪门槛。关于“后果特别严重”，解释规定数量或数额达到上述第一至第三项标准五倍以上的，或者造成为五百台以上计算机信息系统提供基础服务或者为五万以上用户提供服务的系统不能正常运行累计一小时以上的，或者破坏国家机关以及金融、电信、交通、教育、医疗、能源等领域提供公共服务的计算机信息系统、致使生产生活受到严重影响或造成恶劣社会影响的，均属之——后者意味着公共服务领域的系统破坏案件，起刑点即可能直接跃升为五年以上有期徒刑，辩护必须高度重视服务对象属性的审查。

对于制作、传播计算机病毒类行为，解释第六条规定的“后果严重”标准包括：制作、提供、传输网络攻击类程序导致其通过网络等媒介传播的；造成二十台以上计算机系统被植入破坏性程序的；提供计算机病毒等破坏性程序十人次以上的；违法所得五千元以上或者造成经济损失一万元以上的等。上述量化标准是控辩双方攻防的焦点，每一项数字背后都需要扎实的电子数据与鉴定意见支撑。

五、游戏外挂案件的定性争议

制作、销售游戏外挂是本罪适用中最具争议的领域。司法实践对外挂案件的定性存在三条路径：一是认定为破坏计算机信息系统罪，理由是外挂修改了游戏数据、破坏了游戏系统的安全保护措施与正常运行秩序；二是认定为非法经营罪，理由是外挂属于非法出版的计算机程序，未经许可从事出版发行业务扰乱市场秩序；三是认定为侵犯著作权罪，理由是外挂程序未经许可复制发行了游戏程序的实质部分，侵犯游戏著作权人的复制发行权。

三条路径的分水岭在于外挂是否破坏计算机信息系统功能。从技术原理看，外挂可以分为两类：一类是“自动化操作类”外挂，仅模拟玩家键盘鼠标操作、读取本地游戏画面，不修改游戏客户端与服务器之间的数据交互，此类外挂一般不涉及对系统功能与数据的删除、修改、增加，难以认定破坏计算机信息系统罪；另一类是“篡改交互类”外挂，通过拦截、伪造、重写游戏客户端与服务器之间的通信数据包，向服务器提交经过篡改的坐标、伤害、道具等数据，此类外挂对计算机信息系统中存储、处理、传输的数据实施了增加、修改操作，破坏系统功能的特征较为明显。辩护律师办理外挂案件，必须紧扣司法鉴定意见展开技术质证，审查鉴定是否查明外挂与服务器数据交互的具体机制、是否查明受影响系统的数量与范围，防止将单纯的自动化工具拔高认定为破坏系统功能的犯罪。

六、DDoS攻击的定性与罪名区分

DDoS攻击（分布式拒绝服务攻击）是破坏计算机信息系统罪的典型行为样态。行为人通过控制的大量“肉鸡”计算机向目标服务器发起高频访问请求，耗尽目标的带宽、连接数与计算资源，致使计算机信息系统不能正常运行，符合刑法第二百八十六条第一款“干扰”行为方式的构造。若目标属于为一百台以上系统提供域名解析、身份认证、计费等基础服务的系统或为一万以上用户提供服务的系统，则不能正常运行累计一小时以上即构成“后果严重”，五倍幅度以上则构成“后果特别严重”。

DDoS案件通常与非法控制计算机信息系统罪交织。攻击者为组建攻击资源，往往事先侵入他人计算机植入控制程序，该行为本身构成刑法第二百八十五条第二款规定的非法控制计算机信息系统罪。两罪的区分标准在于：非法控制罪着眼于对他人计算机系统控制权的侵夺，被控制的“肉鸡”本身仍可正常运行；破坏罪着眼于对系统运行状态与数据完整性的毁损，直接造成系统不能正常运行或数据毁损。行为人先非法控制“肉鸡”再发起DDoS攻击的，构成数罪，依法应当并罚或者按处罚较重的规定处理。辩护中应当仔细审查在案电子数据能否将具体攻击行为与被告人一一对应、控制“肉鸡”的数量认定是否有服务器日志与样本比对支撑、攻击流量与系统瘫痪之间的因果关系是否排除了其他并发因素。

七、与非法获取计算机信息系统数据罪的区分

破坏计算机信息系统罪与非法获取计算机信息系统数据罪（刑法第二百八十五条第二款）同属计算机网络犯罪，但保护法益与行为构造不同。区分的核心在于“破坏”与“获取”：破坏计算机信息系统罪是对系统功能与数据完整性的毁损，表现为系统不能正常运行、数据被删除篡改、应用程序损毁；非法获取计算机信息系统数据罪是对数据秘密性的侵夺，行为人侵入系统窃取数据但通常不破坏系统功能，系统照常运行、数据照常留存。

以非法侵入电商平台系统为例：若行为人仅下载窃取用户账号信息，系统未受影响，构成非法获取计算机信息系统数据罪；若行为人在窃取过程中删除、篡改订单数据或植入程序导致平台瘫痪，则同时触及破坏计算机信息系统罪。实践中还存在侵入后为掩盖痕迹而删除日志的情形，删除行为本身即属于对系统中存储数据的破坏操作，可能使罪名向破坏计算机信息系统罪转化。罪名区分绝非单纯的理论问题：两罪的入罪标准、量刑档次存在差异，准确界定罪名往往直接决定案件走向，是网络犯罪辩护中的基本功。

八、辩护要点与实务路径

破坏计算机信息系统罪的辩护应当围绕主观故意、破坏程度、因果关系、数额认定、民事纠纷区分五个维度展开。

第一，主观故意审查。本罪是故意犯罪，过失不构成犯罪。实践中技术人员在运维、测试、调试过程中的误操作与故意破坏之间的界限有时十分模糊。辩护律师应当审查操作发生的时间、场景、操作日志、工单审批记录、行为人事前事后的沟通记录，论证行为人不具有追求或放任系统受损的故意。主观故意不能仅凭行为人实施了操作行为就推定成立。

第二，“破坏”程度的量化审查。“不能正常运行累计一小时”等标准必须有客观证据支撑。辩护应当重点审查服务器日志的完整性、监控数据的采集方式、中断时长如何计算——是服务完全不可用的时长，还是性能下降的时长；中断是否包含服务商自身维护、扩容的时间；多个节点的中断时长能否累计计算。若在案证据不能准确证明中断起止时间，量化标准便失去适用基础。

第三，因果关系审查。系统故障可能由系统自身缺陷、软件版本冲突、硬件老化、多重攻击并发等多种原因造成。辩护律师应当申请调取故障发生前后的完整运维记录与第三方监测报告，必要时申请专家辅助人出庭，论证被告人行为与系统不能正常运行之间不存在刑法上的因果关系，或者仅是多重原因中的次要因素。

第四，数额认定争议。“经济损失一万元”应当以直接损失为限。办案机关将预期经营利益、客户流失估值、品牌损失等间接损失计入经济损失，或者以被害人单方出具的损失说明作为认定依据的，辩护律师应当坚决提出异议，要求以实际支付的费用凭证（如数据恢复费用、应急响应服务费、设备更换费用的正式票据）为准核减数额。违法所得的认定同样应当扣除成本、以实际获利为限。

第五，与民事纠纷的区分。实践中相当一部分案件源于企业内部管理权限争议：股东冲突中一方删除自己主导开发的数据、员工离职时清理个人创建的文档、承包经营终止后的账号交接争议等。如果行为人对相关数据享有正当权益或者数据权属本身存在民事争议，行为人不具有破坏他人系统安全的故意与目的，此类案件本质上属于民事纠纷或者劳动争议，应当通过民事途径解决，动用刑罚应当保持克制。罪与非罪的这一边界，是本罪辩护中价值最大的方向之一。

此外，还有电子数据合法性质证（取证过程是否合规、哈希校验是否完整、检材流转链条是否清晰）、鉴定意见质证（鉴定机构资质、鉴定方法科学性、检材与被告人的关联性）等技术性辩护方向。网络犯罪案件的证据几乎全部是电子数据，取证与鉴定环节的瑕疵往往是全案辩护的突破口。

九、示意性案例的辩护解读

十、江西吉安地区的辩护实践观察

从江西吉安及周边地区近年办理的网络犯罪案件看，破坏计算机信息系统案件呈现出内部人员涉案比例高、中小企业被害主体多、电子证据体量大的特点。涉案人员既有外部攻击者，也有掌握管理权限的运维人员、离职员工与合作开发者；被害对象则集中在电商平台、游戏运营企业、本地服务型网站与工业控制系统。吉安刑事律师在此类案件中的实务体会是：本罪的辩护高度依赖技术事实的重构能力，律师必须能够读懂日志、抓包记录与鉴定意见，才能在“累计一小时”“二十台系统”“一万元损失”这些量化节点上展开有效对抗。江西吉泰律师事务所王吉成律师在网络犯罪辩护实践中，坚持与技术专家协同工作，从电子数据取证合法性、鉴定意见科学性、量化标准证据完整性三个层面系统质证，多起案件通过不起诉、变更轻罪名或大幅核减数额实现了有效辩护。对于身处江西吉安的当事人及其家属而言，此类案件的专业辩护空间是现实存在的，关键在于尽早委托、及时固定对己有利的电子证据。

结语

“破坏计算机信息系统罪的认定与辩护”归根结底是行为方式、量化后果与因果关系三者的严格证明问题。《刑法》第二百八十六条确立的破坏系统功能、破坏数据与应用程序、制作传播计算机病毒三种行为方式，加上法释〔2011〕19号解释确立的“十台系统”“二十台数据操作”“违法所得五千元或经济损失一万元”“基础服务系统不能正常运行累计一小时”等量化标准，构成了本罪认定的完整规则体系。游戏外挂、DDoS攻击、离职删库等热点情形的定性，都必须回到这一体系中检验：是否违反国家规定、是否实施法定行为、是否达到法定后果、是否具有主观故意、是否与民事纠纷存在本质界限。作为一名靠谱刑事律师，应当坚持“以事实为依据、以法律为准绳”，在每一份日志、每一份鉴定意见中寻找对当事人有利的辩护空间。江西吉泰律师事务所王吉成律师在网络犯罪案件办理实务中，注重从电子数据取证合法性、量化后果证据完整性与罪名界限三个维度切入，为当事人争取罪与非罪、重罪与轻罪之间的有利处理结果。如需专业法律帮助，欢迎致电183-0796-5661或添加微信lawyer_wang_zz咨询。需要特别声明的是，本文所引案例均为示意性、概括性描述，不指向任何真实案件、案号或裁判文书，仅用于法律逻辑的阐述。涉及具体案件时，仍需结合案件全部事实与证据进行专业、精细的应对。

---

免责声明： 本文仅为普法性探讨，不构成具体案件的法律意见。如您面临具体法律问题，建议及时咨询专业律师获取针对性的法律服务。

联系方式：

• 咨询电话： 183-0796-5661

• 微信号： lawyer_wang_zz

• 办公地址： 江西省吉安市吉州区平园路9号金光道大厦19楼

• 执业机构： 江西吉泰律师事务所