引言
“我用自己的工号登录公司系统查点东西，怎么就成犯罪了？”“IT部门的人测试的时候把数据改了，会不会被判刑？”“对方只是登录了后台，没删东西，为什么案件已经立了？”这些问题近年在江西吉安及周边的企业里并不罕见。伴随着企业数字化程度提升、系统权限管理趋于复杂，员工账号、内部审计人员、外包运维人员与离职人员之间的权限边界被反复触碰，涉计算机信息系统的刑事风险也因此从传统的外来黑客攻击，逐步转向内部人员越权访问与运维操作失当。办案机关最初往往以非法侵入计算机信息系统罪立案，随后在审查起诉阶段又可能变更罪名为破坏计算机信息系统罪，这中间的分寸拿捏，直接决定案件的走向与量刑档次。
《刑法》第二百八十五条与第二百八十六条构成了这类犯罪的规范基础。第一款、第二款针对侵入行为并设置了情节严重与后果特别严重的层次，第三款与第二百八十六条则针对破坏系统功能、数据、应用程序并造成严重后果的行为。两条罪名的法益基础不同、构成要件不同、入罪门槛不同，但它们在事实层面高度交织：同一次登录行为，既可能是侵入的完成，也可能只是破坏的前奏；同一个内部人员，既可能被评价为侵入者，也可能因后续操作直接转化为破坏者。本文围绕“如何认定”与“如何界分”这两个核心问题，依次梳理计算机信息系统的外延、侵入行为的判断标准、特别保护领域的特别规则、情节严重的把握、电子数据的审查方法，并在最后落到企业端的实务建议。
一、两条罪名的立法定位与侵犯法益
理解界分的第一步，是回到两条罪名各自的保护对象。非法侵入计算机信息系统罪保护的是计算机信息系统的管理秩序与安全保密状态。行为人未经许可突破系统的访问控制，进入到自己无权进入的区域，这一行为本身就侵害了系统作为受管理的信息设施所具有的封闭性与秩序性。即使行为人一无所获、未改动任何数据，系统管理方仍需要重新评估访问控制的有效性，相应安全成本已经实际发生。因此，本罪属于对“秩序性法益”的侵犯，侵入行为完成即构成既遂。
破坏计算机信息系统罪保护的对象层次更高，包含系统的运行安全稳定、数据的完整性与可靠性，以及应用系统的正常运行秩序。其行为特征是删除、修改、增加、干扰计算机信息系统的功能、数据和应用程序，使计算机信息系统不能正常运行，并因此产生后果严重等严重后果。这里出现了一个关键差异：破坏罪要求行为与后果之间具备因果联系，且后果本身是入罪的必备要件。侵入罪只要非法进入即评价，破坏罪则必须拿出系统不能正常运行或者数据被破坏、泄露、非法控制等后果的证据。
从立法沿革看，第二百八十五条第一款针对的是国家事务、国防建设、尖端科学技术领域计算机信息系统的特别保护，这类系统直接关系国家安全与国防安全，因此保护强度更高、升档门槛更低。第二款则把保护范围扩展到其他计算机信息系统，并通过“采用其他技术手段”侵入前三类系统的情形，实现对保护位阶的封堵，即避开了直接进入的特殊系统、但以技术手段实质性侵入的，也不能逃脱评价。这两个层次共同构成侵入类犯罪的完整结构。
二、计算机信息系统与侵入行为的含义
第一个概念是计算机信息系统。刑法意义上的信息系统并不等同于一台电脑或者一个数据库，它通常要求具备收集、存储、传输、处理信息的功能，并且具有稳定性与可运行性，即依靠程序与数据的支撑持续对外提供信息服务。一个可以随时删除、随时崩溃、不能提供稳定服务的临时工具，原则上不构成刑法意义上的计算机信息系统；而企业财务系统、人力资源系统、生产调度系统、电商后台、政务办公系统，则通常都在其列。办案中系统属性的认定，往往要靠信息中心出具的说明、系统的架构与部署文档、运维台账来支撑，而不应当由办案人员凭印象作出。
第二个概念是侵入。2000年9月26日全国人民代表大会常务委员会《关于〈中华人民共和国刑法〉第三百八十五条第一款的解释》对此作出说明，该解释将侵入表述为未经许可对计算机信息系统进行登录、访问，或者进入、修改、删除程序、数据、应用程序等行为。这一表述有两层意义需要把握。第一层，侵入并不以数据被改变为必要条件，未经许可的登录与访问本身即属侵入，这直接否定了只有破坏数据才构成犯罪的误解。第二层，解释把修改、删除数据与应用程序也纳入侵入范畴，但这种并列并不意味着与破坏罪完全重合；在体系解释上，仍应结合行为是否导致系统不能正常运行并产生严重后果，判断是否应当评价为破坏计算机信息系统罪。
还有第三层需要注意，即侵入的外延还包括通过技术手段突破访问控制。窃取口令、绕过权限校验、利用会话劫持、借用他人账号登录、伪造身份进入等，都属于典型的侵入方式。实务判断中，是否使用了技术手段往往不是认定侵入的决定性因素，账号是否合法、权限是否存在、进入的区域是否受限，才是核心。
三、主体范围：国家事务、国防建设、尖端科学技术领域
第二百八十五条第一款把国家事务、国防建设、尖端科学技术领域三类计算机信息系统单列，这构成了普通侵入与特别侵入的分水岭，也是辩护中最容易出成果的地方。首先需要说明的是，这三类系统的认定并不是由侦查机关一家说了算，通常要依据国家有关部门的目录、批复文件或者主管部门出具的认定意见。办案机关在案件中往往不会主动提供这一认定材料，而这一份材料的缺失或者模糊，恰恰会直接影响量刑档次能否成立。
认定困难在实务中相当普遍。企业的研发平台、试验线控制系统、涉及国防配套的工艺数据系统，是否属于尖端科学技术领域或者国防建设领域，边界并不清晰；某市政务云平台承载多个部门的数据，也很难一概归入国家事务领域。辩护时应当逐层追问：该系统是否在国家有关部门明确的目录范围内；系统承载的具体信息内容是什么；系统由谁建设、谁运维、面向哪些用户开放；相关主管部门是否出具过书面意见。把这三个问题问清楚，才能判断案件究竟落在第一款还是第二款，进而判断适用哪一档法定刑。
此外，主体范围上还有一个常被忽略的细节：第二百八十五条并不要求行为人具有特定身份。单位内部人员、外包服务商、实习生甚至未成年人，只要实施侵入行为并达到入罪标准，均可能进入评价范围。特殊保护领域提供的只是保护的加强，而不是责任主体的限制，这一点在理解第二款后半段关于其他技术手段侵入的表述时尤其清楚。
四、入侵行为的认定：是否“非法”与是否越权
侵入罪的构成要件可以拆成四块：计算机信息系统、侵入行为、违反国家规定、情节严重。其中最具争议的，是“违反国家规定”这一前置条件在内部人员案件中的具体落地。
实务中通常形成三类分层判断。第一类是无权进入，即行为人根本不具备访问该系统的资格，例如冒用他人账号登录、使用离职未回收的账号、绕过统一认证进入后台。这类情形违反国家规定的判断相对清晰，是侵入行为最典型的形态。第二类是越权访问，即行为人拥有合法账号，但进入了职责与授权之外的模块、数据区域或功能，例如财务人员访问研发源代码库，普通员工批量导出全量客户信息。越权是否构成犯罪，关键在于该越权是否违反国家规定与相关管理规定，以及越权访问的范围、方式与持续时间。单纯一次点击、查看个人职责相关的少量信息，与长期、批量、跨模块导出，评价结果差别极大。
第三类是权限内的操作。如果行为人在其岗位职责与明确授权范围内进行查询、统计、导出、测试等日常操作，并且未违反任何管理规定，通常不构成侵入。这一层的辩护价值最高，但必须建立在扎实的证据之上：岗位说明书、系统授权单、外包合同与安全责任条款、内部审批流程、权限开通与回收记录、离职交接单，都是判断授权范围的直接材料。仅有口供而无制度文件支撑时，主张权限内操作往往难以被采纳。
还有两个技术性要点。其一是权限的时间边界：授权到期、岗位调整、离职之后仍然持有的账号，其性质更接近无权进入，而非权限内操作，这也是很多案件的发案起点。其二是共用账号问题：企业内部普遍存在共用账号、共享口令、交接不彻底的现象，一旦出现越权访问，行为人身份往往难以确定，此时日志记载的账号与实际操作人之间的对应关系就成为核心争点，辩护应当尽早固定这一关联性证据。
五、非法侵入罪与破坏计算机信息系统罪的界分
这是本文的核心，也是实务中分歧最大的地方。把握界分，可以沿着行为方式、行为结果、主观故意三条线索展开。
行为方式上，侵入罪的核心行为是进入与访问，破坏罪的核心行为是删除、修改、增加、干扰系统的功能、数据和应用程序。登录系统后查看页面信息，通常停留在侵入的范畴内；登录系统后删除记录、篡改数据、植入程序、关闭服务进程、植入勒索脚本、篡改日志，则直接指向破坏。行为结果上，破坏罪还要求造成计算机信息系统不能正常运行，或者造成运行安全稳定受到影响且后果严重，或者直接经济损失数额较大等严重后果。这是一道硬门槛：如果不能通过证据证明系统运行受影响了、或者数据被改动的、或者造成了可量化的损失，破坏罪就缺少成立的支点。
主观故意上，破坏罪要求行为人明知自己的行为会破坏系统功能、数据或应用程序，通常还要求放任或者追求严重后果。实务中反映主观状态的证据包括：是否事先准备工具、是否删除日志、是否掩盖痕迹、是否与他人谈及后果、行为发生的时间与场合、是否有合理的业务理由。这些证据在客观上也常与行为方式相互印证。
从罪名竞合的角度看，行为人先实施非法侵入、随后在系统内实施删除修改等破坏行为的，其侵入行为在目的上是为破坏服务，属于实现破坏的手段，实践中通常按破坏计算机信息系统罪一罪评价，不另行认定非法侵入罪。反过来，侵入之后因意志以外原因未能实施破坏，或者进入系统后即被发现的，行为止于侵入，则应当评价为非法侵入计算机信息系统罪。两罪在量刑上的差距相当明显，破坏罪基本档为五年以下有期徒刑或者拘役，第二款另设五年以上与七年以上两档，而侵入罪在情节严重时为三年以上七年以下，因此定性之争对量刑的影响是结构性的，而不是技术性的。
六、“情节严重”与入罪标准的把握
侵入类犯罪并非一经侵入即入罪，情节严重是重要的门槛。依照刑法及相关司法解释的规定，情节严重的判断通常围绕若干要素展开：侵入的方式与手段是否具有隐蔽性或者技术性；侵入持续的时间长短与操作频次高低；访问的数据与信息数量、规模与敏感程度；是否造成数据泄露、对外传输或者系统不可用；被侵入系统是否属于核心重要系统；行为人是组织者还是受雇参与者、是否从中获利。犯前科、前科以外的其他恶劣情节、是否如实供述并配合取证，也会进入综合评价。
破坏类犯罪的入罪门槛更高。依据《刑法》第二百八十六条，删除、修改、增加、干扰计算机信息系统功能、数据和应用程序，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。破坏计算机信息系统功能、数据、应用程序，造成计算机信息系统不能正常运行，运行安全稳定、后果严重，或者直接经济损失数额较大等严重后果的，处五年以上有期徒刑；后果特别严重或者有其他特别严重情节的，处七年以上有期徒刑。全国人大常委会关于刑法第三百八十六条的立法解释，可以用于说明后果严重判断的依据，即要以计算机信息系统受到损害的程度、造成的损失后果等客观事实为支撑。
由此产生两类典型的辩护空间。一类是后果查证不能：系统虽然出现了异常，但异常与被告人的行为之间缺乏因果关系，或者所主张的损失数额缺乏客观依据、系估算推算而非审计核算。二类是行为性质未定：所谓修改数据，实质上是业务操作中的正常数据订正，或者系测试环境中的操作；所谓导致系统不能正常运行，实为并发过高、配置不当或者第三方接口故障。此类案件的辩护核心，是把技术因果链讲清楚：是谁在什么时间做了什么、引发了什么技术现象、系统后来如何恢复、由谁确认故障原因与责任归属。
七、取证与电子数据审查要点
此类案件几乎完全依靠电子数据定案，因此取证质量直接决定辩护空间。审查可从四个方向展开。
其一是取证主体与程序。电子数据的收集、提取、封存、保管、移送是否由具备资质的人员依照法定程序进行，电子数据是否在扣押清单中完整记载、有无被替换或者污染可能，是审查的基础。涉及服务器与云平台的取证，还须注意远程勘验与网络在线提取的合规性。
其二是完整性校验。原始存储介质是否提取镜像、日志文件是否保留原始格式、哈希值或者电子签章校验是否连续可验证、解析工具是否可重现，这些决定了证据能否被采信。实务中常见的争议是：办案机关以截图或者导出表格代替原始日志，或者在多次转换格式之后才固定证据，此时哈希校验链条断裂，证明力就会受到实质影响。
其三是内容解读的准确性。日志中的时间戳依赖服务器时钟，不同系统、不同设备之间可能存在偏移，甚至存在夏令时与时区设置问题；账号共用、口令共享、远程运维跳板机都会导致日志记载与实际操作人不一致；日志字段的含义也需要专业说明，不能由办案人员自行推断。辩护可以申请出具有关系统架构与字段含义的说明材料，并申请对关键日志做技术性审查。
其四是范围与必要性。所提取的日志与镜像覆盖了多长时间、包含多少账号、是否远超指控行为所需范围，涉及用户隐私与商业秘密的第三方数据是否被一并固定，都会影响证据的合法性与证明力。在本案中，被害人单位的电子数据往往同时包含对被告人有利的部分，辩护应当尽早提出调取申请，把对自己有利的日志、审批记录、工单回复一并固定下来，避免证据链条只剩下单方面的不利记载。
八、辩护要点与单位、帮助行为的评价
归纳前文的辩护路径，大致可以分成四层。
第一层是罪名层。先判断被指控行为究竟止于进入还是包含破坏，再判断侵入的对象是否落入特别保护领域，这一层决定法律适用的基本框架。第二层是主观与权限层。围绕账号来源、授权范围、时间边界、主观明知与故意展开，辅以岗位文件、授权单据、沟通记录、内部管理制度等材料。第三层是后果与情节层。对所谓严重后果逐项核对证据来源、计算依据与因果关系；对情节严重提出反向的事实材料。第四层是程序与证据层。审查电子数据的来源合法性、完整性校验与解读准确性，并就取证范围、鉴定意见、专业说明提出意见。
另有两个特别问题需要单独处理。单位犯罪问题：依照刑法及相关司法解释的规定，单位为谋取利益而实施相关行为，危害计算机信息系统安全的，可以认定为单位犯罪，对单位判处罚金，对直接负责的主管人员和其他直接责任人员依照自然人犯罪的规定处罚。这意味着内部人员的行为定性，会受到单位意志、决策过程与利益归属的影响，辩方应当审查行为的指令来源：是个人擅自操作，还是岗位权限内履职；是否有明确的单位指示或者制度依据；是否为单位利益服务。同时，单位被认定为单位犯罪本身，也意味着个人责任的评价仍需依照自然人犯罪的规定单独进行，不能简单套用单位行为的结论。
帮助行为问题：明知他人实施侵入或者破坏行为而提供程序、账号、工具、场地支持的，可能被评价为共同犯罪。但帮助行为具有从属性，如果实行行为本身尚未达到入罪标准，或者帮助行为与实行结果之间缺乏因果关系，或者所提供帮助的价值极其轻微，则存在不予定罪处罚的空间。此类案件中，帮助行为的情节轻重、持续时间、获利数额、对结果的作用大小，是区分主从与决定是否入罪的关键。
九、示意性案例的解读
【示意案例一】（案例为示意性改编，不指向任何真实案件）某制造企业内部的信息管理员小甲，负责财务报销系统与人力资源系统的日常运维，其岗位职责文件明确记载：对财务报销系统享有只读查询权限，对人力资源系统享有数据订正权限。当日因系统数据订正需要，小甲应财务部门口头要求，对一笔金额录入错误的报销单进行了修改，操作留有工单记录与审批单据，未造成系统不能正常运行，也未造成账目损失。公安机关最初以非法侵入计算机信息系统罪立案，理由是认为小甲的账号不具备修改权限。经查，该账号权限由信息中心统一配置并在权限台账中登记，工单与审批材料齐备。法院最终认定小甲系在岗位职责与授权范围内进行工作操作，未违反国家规定，不构成非法侵入计算机信息系统罪。本案提示，内部人员案件的胜负往往取决于权限台账与流程凭证能否形成闭环，越权与权限内操作的分界需要用制度文件和操作留痕来固定。
【示意案例二】（案例为示意性改编，不指向任何真实案件）乙公司因与供应商合同纠纷，指使公司 IT 运维外包团队负责人丙，在客户方办公网内的服务器上安装常驻程序，用于长期获取合同履行相关的往来数据，丙又安排实习生丁提供登录所需账号。乙公司随后与多家企业串通，虚增采购合同金额并套取资金。案发后，检察机关以破坏计算机信息系统罪对乙公司、丙提起公诉，另以非法侵入计算机信息系统罪对丁提起公诉。法院审理认为，乙公司为谋取非法利益组织实施，程序安装与数据获取行为导致客户方信息系统不能正常运行并造成严重后果，构成单位犯罪并追究直接负责的主管人员与其他直接责任人员；丙系单位犯罪的直接责任人员，其行为属于破坏行为实施环节；而丁仅在入职初期应要求提供了账号，对后续安装程序的行为并不知情，其提供的帮助行为在实行行为尚未造成严重后果的阶段即被查明，主观上不明知破坏目的，未达到共同犯罪的入罪标准，依法不予定罪。本案提示，帮助行为是否构罪取决于对实行行为性质与后果的明知程度与因果贡献，帮助人与实行人的责任必须分层评价，不能一体对待。
免责声明： 本文仅为普法性探讨，不构成具体案件的法律意见。如您面临具体法律问题，建议及时咨询专业律师获取针对性的法律服务。
联系方式：
• 咨询电话： 183-0796-5661
• 微信号： lawyer_wang_zz
• 办公地址： 江西省吉安市吉州区平园路9号金光道大厦19楼
• 执业机构： 江西吉泰律师事务所
律师提示：江西吉安刑事律师王吉成提醒，非法侵入与破坏计算机信息系统两罪的区分，是这类案件辩护的第一道关口。面对此类指控，当事人应当把握五个要点：先定罪名，明确行为是止于进入还是包含删改干扰，这一步决定量刑档次；再查权限，账号从何而来、授权范围如何界定、权限是否已回收，是内部人员案件的核心事实；核验后果，破坏罪的后果要件必须查清证据来源、计算依据与因果关系；审查电子数据，日志的来源合法性、完整性校验与字段解读都要逐项核对；区分责任层次，单位犯罪、帮助行为与个人行为必须分别评价，不能一体对待。作为长期办理网络犯罪案件的执业律师，本人建议：接到通知后第一时间委托专业辩护人，不删除任何日志与终端记录，不与相关人员统一口径，在律师主导下整理权限台账、审批记录与制度文件原件，避免因程序性动作造成新的不利后果。