引言
“我只是删了公司系统里的一条订单记录，怎么就构成犯罪了？”——“系统瘫痪是我们服务器自己老化，凭什么算在我头上？”——“鉴定说损失几十万，这些数字是怎么算出来的？”——“我是做安全测试的，有授权怎么还会被追诉？”这是近年来破坏计算机信息系统罪案件中当事人及其家属最常提出的疑问， 也折射出行为类型的认定、 后果严重要件的量化、 技术鉴定意见的审查等环节在辩护中的关键作用。随着网络技术全面嵌入社会生活， 删除订单数据、 修改充值记录、 干扰系统运行等行为大量进入刑事追诉视野， 但司法实践中因计算机信息系统范围的界定、 因果关系的证明、 经济损失的计算口径等环节使案件辩护出现争议。本文依据现行有效的《中华人民共和国刑法（2023修正）》第二百八十六条， 最高人民法院、 最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）， 从本罪的三种行为类型、 违法性与系统范围、 后果严重的认定、 因果关系与罪名界分、 辩护要点的系统展开五个维度作系统解析， 为当事人及家属提供可操作的辩护思路。作为长期在江西吉安及周边地区办理刑事案件的吉安刑事律师， 笔者结合实务经验对网络犯罪辩护的实务规律作系统梳理。
一、 破坏计算机信息系统罪的三种行为类型
破坏计算机信息系统罪是《刑法》第二百八十六条规定的扰乱公共秩序类犯罪， 包含三种并列的行为类型。准确把握行为类型是辩护的逻辑起点。
《刑法》第二百八十六条第一款规定： “违反国家规定， 对计算机信息系统功能进行删除、 修改、 增加、 干扰， 造成计算机信息系统不能正常运行， 后果严重的， 处五年以下有期徒刑或者拘役；后果特别严重的， 处五年以上有期徒刑。”第二款规定： “违反国家规定， 对计算机信息系统中存储、 处理或者传输的数据和应用程序进行删除、 修改、 增加的操作， 后果严重的， 依照前款的规定处罚。”第三款规定： “故意制作、 传播计算机病毒等破坏性程序， 影响计算机系统正常运行， 后果严重的， 依照第一款的规定处罚。”第四款规定了单位犯罪。
行为类型的认定应当把握以下三个核心要点： 第一个要点， 对象与手段的对应关系。第一类行为针对系统功能， 手段包括删除、 修改、 增加、 干扰四种， 并以不能正常运行为结果要件；第二类行为针对数据和应用程度， 手段限于删除、 修改、 增加三种操作。第二个要点， 后果严重是共同构罪要件。无论哪一类型， 后果严重均为法定要件， 缺少后果要件的行为不构成本罪。第三个要点， 病毒类行为的独立性。制作、 传播破坏性程序以影响系统正常运行且后果严重为要件， 单纯持有程序而未传播的不属于本款行为。
二、 违法性要件与计算机信息系统的范围
违反国家规定的违法性要件与行为对象的范围界定， 是本罪容易被忽视的辩护突破口。准确把握这两个问题有助于辩护律师寻找出罪空间。
从司法解释看， 《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第十一条规定： “本解释所称‘计算机信息系统’和‘计算机系统’， 是指具备自动处理数据功能的系统， 包括计算机、 网络设备、 通信设备、 自动化控制设备等。”该条同时明确， “经济损失”包括危害计算机信息系统犯罪行为给用户直接造成的经济损失， 以及用户为恢复数据、 功能而支出的必要费用。
违法性与对象范围的审查应当把握以下三个核心要点： 第一个要点， 违反国家规定是独立的构成要件要素。本罪以违反计算机信息系统安全保护方面的国家规定为前提， 行为不具备该要件的， 不构成本罪。第二个要点， 授权行为排除违法性。经系统所有者授权的运维操作、 数据整理、 渗透测试， 即使造成数据变动或者系统波动， 也因欠缺违法性而不应以本罪追究；授权范围、 操作规程、 审批记录是关键证据。第三个要点， 系统范围的扩张与辩护应对。智能手机、 工业控制、 物联网设备等均可被解释为具备自动处理数据功能的系统， 对象范围呈扩张态势， 辩护的重心应转向要件审查而非对象否认。
三、 后果严重的认定标准与鉴定意见审查
后果严重是本罪的法定构罪要件， 其量化标准与证据基础直接决定罪与非罪、 罪轻罪重。准确把握后果认定规则是辩护的核心环节。
《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条规定， 破坏计算机信息系统功能、 数据或者应用程序， 具有下列情形之一的， 应当认定为后果严重： （一）造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的；（二）对二十台以上计算机信息系统中存储、 处理或者传输的数据进行删除、 修改、 增加操作的；（三）违法所得五千元以上或者造成经济损失一万元以上的；（四）造成为一百台以上计算机信息系统提供域名解析、 身份认证、 计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的；（五）造成其他严重后果的。数量或者数额达到前三项标准五倍以上、 或者破坏公共服务领域计算机信息系统致使生产、 生活受到严重影响的， 属于后果特别严重。
后果认定的审查应当把握以下三个核心要点： 第一个要点， 台数与规模的统计口径。受影响系统台数、 用户数应当有逐一对应的证据， 混同统计、 重复计算、 以推测代替统计的应当质疑。第二个要点， 经济损失的计算范围。依照该解释第十一条， 经济损失限于直接损失与恢复数据、 功能的必要费用， 将预期利润、 品牌影响、 非必要开支计入损失的应当剔除。第三个要点， 鉴定意见的系统审查。审查鉴定机构与鉴定人资质、 检材来源与完整性校验、 取证程序合法性、 鉴定方法科学性， 必要时申请重新鉴定或者申请专家辅助人出庭质证。
四、 因果关系与罪名界分
因果关系的证明与相邻罪名的界分， 直接影响定性与量刑。准确把握这两个问题是辩护的重要环节。
从司法实践看， 网络犯罪的罪名体系呈现交织状态， 界分问题集中而复杂。
因果关系与罪名界分的审查应当把握以下三个核心要点： 第一个要点， 因果关系的严格证明。系统故障可能源于自身缺陷、 运维不当、 第三方原因等多重因素， 破坏行为与不能正常运行的结果之间需要以技术证据严格证明， 不能以推定代替证明；多因一果案件中行为的原因力大小应当审查。第二个要点， 与非法获取计算机信息系统数据罪的界分。《刑法》第二百八十五条第二款惩治侵入或者采用其他技术手段获取数据的行为， 核心在获取；本罪核心在破坏且以后果严重为要件， 行为人既获取又破坏的应当审查是否属于从一重处断， 避免重复评价。第三个要点， 与帮助信息网络犯罪活动罪的界分。《刑法》第二百八十七条之二惩治明知他人实施犯罪而提供技术支持的帮助行为， 帮助行为与实行行为应当严格区分， 罪名的选择直接影响法定刑与证据要求。
五、 辩护要点的系统展开
破坏计算机信息系统罪辩护是一项高度专业化的工作， 需要法律要件与技术事实的深度对接。辩护律师应当从以下五个方面系统展开：
第一， 行为类型的精确审查。核对指控行为属于功能破坏、 数据应用程序操作还是制作传播破坏性程序， 手段、 对象、 结果是否与对应类型完全吻合， 类型错位即要件不适格。
第二， 违法性与授权的审查。围绕授权文件、 运维规程、 岗位职责、 审批记录审查行为有无合法授权， 授权范围内的操作欠缺违反国家规定要件， 争取出罪处理。
第三， 后果要件的量化审查。逐项核对台数、 规模、 违法所得、 经济损失是否达到司法解释标准， 重点审查鉴定意见的检材同一性、 方法科学性与结论客观性， 将间接损失与非必要费用从经济损失中剔除。
第四， 因果关系与罪名界分的把握。审查破坏行为与后果之间因果链的技术证明， 审查与非法获取计算机信息系统数据罪、 帮助信息网络犯罪活动罪等罪名的界分， 争取罪轻乃至无罪的处理。
第五， 量刑情节的系统争取。落实坦白、 认罪认罚、 退赔损失、 修复数据系统、 取得谅解等情节， 对初犯偶犯与情节轻微的争取相对不起诉或者缓刑， 单位犯罪中直接责任人员的地位作用应当单独评价。
六、 示意性案例的辩护解读
【示意案例一】某公司职员刘某离职前删除公司业务系统中的部分客户数据， 公诉机关指控其构成破坏计算机信息系统罪。辩护律师审查鉴定意见后发现： 被删除数据涉及的服务器仅为一台业务主机， 数据删除操作未达到二十台以上的标准， 公司主张的经济损失中包含大额预期利润与非必要公关开支， 直接损失与恢复数据的必要费用合计不足一万元。法院采纳了辩护律师的意见， 认定后果严重要件不成立， 刘某不构成破坏计算机信息系统罪。本案提示， 后果要件的量化审查是此类案件出罪的核心路径。
【示意案例二】某网络安全工程师宋某受企业委托对其系统进行渗透测试， 测试中发现漏洞后按授权范围提交报告， 但企业因内部纠纷报案指控其破坏系统。辩护律师审查后认为： 宋某持有书面授权文件， 测试范围、 时间、 方法均在授权之内， 其行为属于经授权的安全测试， 欠缺违反国家规定的违法性要件。办案机关采纳意见， 对宋某作出撤案处理。本案提示， 授权文件的完整性是违法性阻却辩护的关键证据。
【示意案例三】某破坏计算机信息系统案中， 鉴定意见认定系统瘫痪四十八小时、 经济损失百余万元。辩护律师审查发现： 瘫痪时段与机房供电故障时段重叠， 系统日志显示攻击流量在中断前已被清洗；损失计算将客户流失的预期收益计入。辩护律师申请重新鉴定并请专家辅助人出庭， 法院采纳意见， 认定因果关系证据不足、 损失计算方法不当， 指控的后果特别严重不能成立， 最终在后果严重幅度内结合退赔谅解从轻处罚并适用缓刑。本案提示， 技术细节的审查与重新鉴定申请能够实质性改变量刑档次。
结语
破坏计算机信息系统罪辩护是一项高度专业化的工作， 需要法律要件与技术证据的深度结合。依据《刑法》第二百八十六条， 《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》， 网络犯罪辩护应当回归到“行为类型审查精确、 违法性与授权审查到位、 后果要件量化核查、 因果关系证明严格、 罪名界分清晰”的五重维度。辩护律师应当从类型之辩、 违法性之辩、 后果之辩、 因果之辩、 情节之辩五个方向系统展开， 为当事人争取合法权益的最大化。江西吉泰律师事务所王吉成律师长期在江西吉安及周边地区办理刑事案件， 专注网络犯罪与刑事辩护业务， 注重从技术证据审查、 鉴定意见质证、 程序辩护、 量刑协商全流程为当事人争取合法权益。如需专业法律帮助， 欢迎致电 183-0796-5661 或添加微信 lawyer_wang_zz 咨询。需要特别声明的是， 本文所引法律条文、 司法解释均为公开发布的规范性文件， 【示意案例】部分均为概括性描述， 不指向任何真实案件、 案号或裁判文书， 仅用于法律逻辑的阐述。涉及具体案件时， 仍需结合案件全部事实与证据进行专业、 精细的应对。
免责声明： 本文仅为普法性探讨， 不构成具体案件的法律意见。如您面临具体法律问题， 建议及时咨询专业律师获取针对性的法律服务。
联系方式：
• 咨询电话： 183-0796-5661
• 微信号： lawyer_wang_zz
• 办公地址： 江西省吉安市吉州区平园路9号金光道大厦19楼
• 执业机构： 江西吉泰律师事务所
律师提示：破坏计算机信息系统罪辩护核心在后果严重要件的量化审查与技术鉴定意见的精细质证。《刑法》第二百八十六条与《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》共同构建了本罪适用的法律框架。三种行为类型的对应审查， 违反国家规定与授权行为的违法性判断， 台数、 规模、 经济损失的统计口径， 因果关系的技术证明， 与非法获取计算机信息系统数据罪等罪名的界分均是辩护实务中的关键节点。辩护律师应当协助当事人准确把握本罪的构成要件与量刑情节， 在网络犯罪辩护的全流程中守护当事人的合法权益。