最高人民法院、最高人民檢察院聯(lián)合發(fā)布了《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》(以下簡(jiǎn)稱《解釋》),自2011年9月1日起施行。為幫助廣大司法人員和社會(huì)公眾進(jìn)一步正確理解《解釋》的精神和內(nèi)容,最高人民法院、最高人民檢察院研究室負(fù)責(zé)人就相關(guān)問題回答了記者提問。
問:請(qǐng)介紹一下《解釋》出臺(tái)的背景。
答:隨著信息技術(shù)和互聯(lián)網(wǎng)業(yè)的快速發(fā)展,計(jì)算機(jī)在現(xiàn)代社會(huì)中發(fā)揮著越來越重要的作用。計(jì)算機(jī)的普及在極大地方便了人民群眾工作生活的同時(shí),其自身的安全問題也日益突出。為保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全,1997年刑法規(guī)定了非法侵入計(jì)算機(jī)信息系統(tǒng)罪和破壞計(jì)算機(jī)信息系統(tǒng)罪。針對(duì)維護(hù)計(jì)算機(jī)信息系統(tǒng)安全方面出現(xiàn)的新情況,2009年2月28日全國人大常委會(huì)通過的《刑法修正案(七)》增設(shè)了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪,提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪。這些規(guī)定對(duì)于維護(hù)計(jì)算機(jī)信息系統(tǒng)安全,打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪發(fā)揮了重要作用。
近年來,網(wǎng)絡(luò)犯罪呈上升趨勢(shì),我國面臨黑客攻擊、網(wǎng)絡(luò)病毒等違法犯罪活動(dòng)的嚴(yán)重威脅,是世界上黑客攻擊的主要受害國之一。據(jù)《中國互聯(lián)網(wǎng)狀況》白皮書,2009年我國被境外控制的計(jì)算機(jī)IP地址達(dá)100多萬個(gè);被黑客篡改的網(wǎng)站達(dá)4.2萬個(gè);被“飛客”蠕蟲網(wǎng)絡(luò)病毒感染的計(jì)算機(jī)每月達(dá)1800萬臺(tái),約占全球感染主機(jī)數(shù)量的30%。而據(jù)公安部提供的情況,近5年來,我國互聯(lián)網(wǎng)上傳播的病毒數(shù)量平均每年增長80%以上,互聯(lián)網(wǎng)上平均每10臺(tái)計(jì)算機(jī)中有8臺(tái)受到黑客控制,公安機(jī)關(guān)受理的黑客攻擊破壞活動(dòng)相關(guān)案件平均每年增長110%。從司法實(shí)踐來看,制作傳播計(jì)算機(jī)病毒、侵入和攻擊計(jì)算機(jī)信息系統(tǒng)的犯罪增長迅速,非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)的犯罪日趨增多,制作銷售黑客工具、倒賣計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)和控制權(quán)等現(xiàn)象十分突出。這些違法犯罪行為具有嚴(yán)重的社會(huì)危害性,不僅破壞了計(jì)算機(jī)信息系統(tǒng)運(yùn)行安全與信息安全,而且危害了國家安全和社會(huì)公共利益,侵害了公民、法人和其他組織的合法權(quán)益。
嚴(yán)厲打擊危害計(jì)算機(jī)信息系統(tǒng)安全犯罪,加大對(duì)信息網(wǎng)絡(luò)安全的保護(hù)力度,刻不容緩。然而,在辦理危害計(jì)算機(jī)信息系統(tǒng)安全案件的過程中,適用刑法相關(guān)規(guī)定遇到了一些問題,需要進(jìn)一步明確:一是刑法第二百八十五條、第二百八十六條規(guī)定的有關(guān)術(shù)語,如“專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具”和“計(jì)算機(jī)病毒等破壞性程序”等,其含義需作進(jìn)一步明確。二是刑法第二百八十五條、第二百八十六條涉及的“情節(jié)嚴(yán)重”、“情節(jié)特別嚴(yán)重”、“后果嚴(yán)重”、“后果特別嚴(yán)重”等規(guī)定缺乏具體認(rèn)定標(biāo)準(zhǔn),辦案部門認(rèn)識(shí)不一,難以操作。三是對(duì)于倒賣計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)和控制權(quán)等行為的定性、以單位名義或者形式實(shí)施危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的處理、危害計(jì)算機(jī)信息系統(tǒng)安全共同犯罪的處理等疑難問題,司法實(shí)務(wù)部門反映突出。鑒此,為適應(yīng)司法實(shí)踐需要,明確危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的法律適用問題,最高人民法院、最高人民檢察院聯(lián)合制定了《解釋》。
問:請(qǐng)介紹一下《解釋》的主要內(nèi)容。
答:《解釋》共有十一條,主要規(guī)定了以下幾個(gè)方面的內(nèi)容:一是明確了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪,提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪,破壞計(jì)算機(jī)信息系統(tǒng)罪等犯罪的定罪量刑標(biāo)準(zhǔn);二是規(guī)定了對(duì)明知是非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)犯罪所獲取的數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)犯罪所獲取的計(jì)算機(jī)信息系統(tǒng)控制權(quán),而予以轉(zhuǎn)移、收購、代為銷售或者以其他方法掩飾、隱瞞的行為,以掩飾、隱瞞犯罪所得罪追究刑事責(zé)任;三是明確了對(duì)以單位名義或者單位形式實(shí)施危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的行為,應(yīng)當(dāng)追究直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員的刑事責(zé)任;四是規(guī)定了危害計(jì)算機(jī)信息系統(tǒng)安全共同犯罪的具體情形和處理原則;五是明確了“國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)”、“專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具”、“計(jì)算機(jī)病毒等破壞性程序”的具體范圍、認(rèn)定程序等問題;六是界定了“計(jì)算機(jī)信息系統(tǒng)”、“計(jì)算機(jī)系統(tǒng)”、“身份認(rèn)證信息”、“經(jīng)濟(jì)損失”等相關(guān)術(shù)語的內(nèi)涵和外延。
問:《解釋》在制定過程中有哪些考慮?
答:為確保《解釋》的內(nèi)容科學(xué)合理,能夠適應(yīng)形勢(shì)發(fā)展、滿足司法實(shí)踐需要,我們?cè)谄鸩葸^程中,著重注意把握了以下幾點(diǎn):
第一,科學(xué)合理確定危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的定罪量刑標(biāo)準(zhǔn)。為給司法實(shí)務(wù)提供可操作的定罪量刑標(biāo)準(zhǔn),《解釋》的不少條款都涉及到數(shù)量或者數(shù)額;趪(yán)厲打擊危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的考慮,我們立足司法實(shí)踐,切實(shí)貫徹寬嚴(yán)相濟(jì)刑事政策,對(duì)數(shù)量數(shù)額標(biāo)準(zhǔn)作出了相應(yīng)規(guī)定。在制定過程中,我們組織專門力量深入司法實(shí)踐,了解具體案件,為確定行為的社會(huì)危害性程度提供了依據(jù),并充分聽取了各方意見,最終確定了定罪量刑的相關(guān)數(shù)量或者數(shù)額標(biāo)準(zhǔn)。例如,根據(jù)數(shù)據(jù)的重要性程度不同,對(duì)非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的入罪標(biāo)準(zhǔn)予以合理區(qū)分,非法獲取支付結(jié)算、證券交易、期貨交易等網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息十組以上的構(gòu)成犯罪,而非法獲取其他身份認(rèn)證信息五百組以上的,才構(gòu)成犯罪;根據(jù)司法實(shí)踐的具體情況,并考慮有效懲治和震懾非法控制計(jì)算機(jī)信息系統(tǒng)犯罪的需要,將非法控制計(jì)算機(jī)信息系統(tǒng)罪的入罪標(biāo)準(zhǔn)規(guī)定為二十臺(tái)以上。
第二,注重?cái)財(cái)辔:τ?jì)算機(jī)信息系統(tǒng)安全犯罪的利益鏈條。近年來,危害計(jì)算機(jī)信息系統(tǒng)安全犯罪猖獗和泛濫的深層次原因,是制作黑客工具、銷售黑客工具、非法獲取數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)、倒賣非法獲取的數(shù)據(jù)、倒賣非法控制的計(jì)算機(jī)信息系統(tǒng)的控制權(quán)等各個(gè)環(huán)節(jié)分工合作,形成了環(huán)環(huán)相扣的利益鏈條。因此,打擊危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的關(guān)鍵是要斬?cái)嗬骀湕l,這是制定《解釋》所要解決的核心問題之一!督忉尅返南嚓P(guān)規(guī)定明確了制作黑客工具、銷售黑客工具、非法獲取數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)、倒賣非法獲取的數(shù)據(jù)、倒賣非法控制的計(jì)算機(jī)信息系統(tǒng)的控制權(quán)等各種行為的刑事責(zé)任,有利于從源頭上切斷利益鏈條,有效遏制危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的蔓延和泛濫。
第三,有效解決打擊危害計(jì)算機(jī)信息系統(tǒng)安全犯罪司法實(shí)踐中反映突出的法律適用問題。多年來,司法機(jī)關(guān)在辦理危害計(jì)算機(jī)信息系統(tǒng)安全犯罪案件的過程中遇到了困難。在《解釋》起草過程中,我們立足于司法實(shí)踐,明確了危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的定罪量刑標(biāo)準(zhǔn),并特別解決了掩飾、隱瞞計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)和控制權(quán)行為的定性、以單位名義或者形式實(shí)施危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的處理原則、危害計(jì)算機(jī)信息系統(tǒng)安全共同犯罪的處理原則等長期困擾司法實(shí)踐的突出問題。
問:如何處理掩飾、隱瞞計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、控制權(quán)行為?
答:目前,收購、代為銷售或者以其他方法掩飾、隱瞞計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)和控制權(quán)的行為已經(jīng)非常泛濫,甚至形成了大規(guī)模的網(wǎng)上交易平臺(tái)。為嚴(yán)厲打擊這一行為,《解釋》規(guī)定,明知是非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)犯罪所獲取的數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)犯罪所獲取的計(jì)算機(jī)信息系統(tǒng)控制權(quán),而予以轉(zhuǎn)移、收購、代為銷售或者以其他方法掩飾、隱瞞的,以掩飾、隱瞞犯罪所得罪定罪處罰。主要有如下考慮:一是計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)和控制權(quán)是一種無形物,屬于“犯罪所得”的范疇,理應(yīng)成為掩飾、隱瞞犯罪所得罪的對(duì)象。
將計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、控制權(quán)解釋為犯罪所得,符合罪刑法定原則。二是從刑法體系看,刑法第三百一十二條的掩飾、隱瞞犯罪所得罪的上游犯罪應(yīng)該涵蓋第一百九十一條洗錢罪規(guī)定的上游犯罪以外的所有犯罪,理應(yīng)適用于第二百八十五條、第二百八十六條規(guī)定的危害計(jì)算機(jī)信息系統(tǒng)安全犯罪。三是作出這種解釋,也是司法實(shí)踐的現(xiàn)實(shí)需要。從危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的現(xiàn)狀來看,掩飾、隱瞞計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、控制權(quán)的現(xiàn)象十分突出,不予以打擊將無法切斷危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的利益鏈條,難以切實(shí)保障計(jì)算機(jī)信息系統(tǒng)安全。
問:如何處理危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的共犯問題?
答:同傳統(tǒng)犯罪不同,危害計(jì)算機(jī)信息系統(tǒng)安全犯罪活動(dòng)分工細(xì)化,形成了利益鏈條,導(dǎo)致危害計(jì)算機(jī)信息系統(tǒng)安全犯罪活動(dòng)迅速蔓延。為斬?cái)辔:τ?jì)算機(jī)信息系統(tǒng)安全犯罪的利益鏈條,《解釋》第九條專門對(duì)危害計(jì)算機(jī)信息系統(tǒng)安全犯罪的共犯問題作出了規(guī)定,并根據(jù)寬嚴(yán)相濟(jì)刑事政策的要求,對(duì)共犯的成立設(shè)置了獨(dú)立的定罪量刑標(biāo)準(zhǔn),對(duì)情節(jié)嚴(yán)重的行為予以刑事懲治。具體而言,主要有如下三種共同犯罪形式:一是明知他人實(shí)施破壞計(jì)算機(jī)信息系統(tǒng)犯罪行為,而為其提供用于破壞計(jì)算機(jī)信息系統(tǒng)功能、數(shù)據(jù)或者應(yīng)用程序的程序、工具的;二是明知他人實(shí)施危害計(jì)算機(jī)信息系統(tǒng)安全犯罪行為,為其提供互聯(lián)網(wǎng)接入、服務(wù)器托管、網(wǎng)絡(luò)存儲(chǔ)空間、通訊傳輸通道、費(fèi)用結(jié)算、交易服務(wù)、廣告服務(wù)、技術(shù)培訓(xùn)、技術(shù)支持等幫助的;三是明知他人實(shí)施危害計(jì)算機(jī)信息系統(tǒng)安全犯罪行為,通過委托推廣軟件、投放廣告等方式向其提供資金的。
問:如何界定“計(jì)算機(jī)信息系統(tǒng)”和“計(jì)算機(jī)系統(tǒng)”的范圍?
答:刑法第二百八十五條、第二百八十六條使用了“計(jì)算機(jī)信息系統(tǒng)”、“計(jì)算機(jī)系統(tǒng)”兩種表述,其中刑法第二百八十六條第三款有關(guān)制作、傳播計(jì)算機(jī)病毒等破壞性程序的條款中使用的是“計(jì)算機(jī)系統(tǒng)”,其他條款使用的則是“計(jì)算機(jī)信息系統(tǒng)”。刑法區(qū)分這兩者的原意是考慮侵入計(jì)算機(jī)信息系統(tǒng)、破壞計(jì)算機(jī)信息系統(tǒng)功能、數(shù)據(jù)或者應(yīng)用程序的對(duì)象應(yīng)當(dāng)是數(shù)據(jù)庫、網(wǎng)站等提供信息服務(wù)的系統(tǒng),而傳播計(jì)算機(jī)病毒如果只影響計(jì)算機(jī)操作系統(tǒng)(計(jì)算機(jī)系統(tǒng))本身,即使不對(duì)系統(tǒng)上的信息服務(wù)造成影響也應(yīng)當(dāng)受到處罰。但隨著計(jì)算機(jī)技術(shù)的發(fā)展,計(jì)算機(jī)操作系統(tǒng)與提供信息服務(wù)的系統(tǒng)已密不可分。如很多操作系統(tǒng)自身也提供WEB(互聯(lián)網(wǎng))服務(wù)、FTP(文件傳輸協(xié)議)服務(wù),而侵入操作系統(tǒng)也就能夠?qū)崿F(xiàn)對(duì)操作系統(tǒng)上提供信息服務(wù)的系統(tǒng)實(shí)施控制,破壞操作系統(tǒng)的數(shù)據(jù)或者功能也就能夠破壞操作系統(tǒng)上提供信息服務(wù)的系統(tǒng)的數(shù)據(jù)或者功能,從技術(shù)角度無法準(zhǔn)確劃分出提供信息服務(wù)的系統(tǒng)和操作系統(tǒng)。而且,從保護(hù)計(jì)算機(jī)信息系統(tǒng)安全這一立法目的出發(fā),對(duì)這兩種表述進(jìn)行區(qū)分沒有必要。不論危害的是計(jì)算機(jī)操作系統(tǒng)還是提供信息服務(wù)的系統(tǒng),只要情節(jié)嚴(yán)重或者造成嚴(yán)重后果的,都應(yīng)當(dāng)追究刑事責(zé)任。因此,《解釋》對(duì)“計(jì)算機(jī)信息系統(tǒng)”和“計(jì)算機(jī)系統(tǒng)”作了統(tǒng)一界定。
隨著信息技術(shù)的發(fā)展,各類內(nèi)置有可以編程、安裝程序的操作系統(tǒng)的數(shù)字化設(shè)備廣泛應(yīng)用于各個(gè)領(lǐng)域,其本質(zhì)與傳統(tǒng)的計(jì)算機(jī)信息系統(tǒng)和計(jì)算機(jī)系統(tǒng)已沒有差別。而且,任何內(nèi)置有操作系統(tǒng)的具備自動(dòng)處理數(shù)據(jù)功能的設(shè)備都可能成為侵入、破壞和傳播計(jì)算機(jī)病毒的對(duì)象,應(yīng)當(dāng)將這些設(shè)備的安全納入刑法保護(hù)范疇。因此,《解釋》采用了概括加例舉的解釋方法,將“計(jì)算機(jī)信息系統(tǒng)”、“計(jì)算機(jī)系統(tǒng)”界定為“具備自動(dòng)處理數(shù)據(jù)功能的系統(tǒng),包括計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、通信設(shè)備、自動(dòng)化控制設(shè)備等!逼渲,網(wǎng)絡(luò)設(shè)備是指路由器、交換機(jī)等組成的用于連接網(wǎng)絡(luò)的設(shè)備;通信設(shè)備包括手機(jī)、通信基站等用于提供通信服務(wù)的設(shè)備;自動(dòng)化控制設(shè)備是指在工業(yè)中用于實(shí)施自動(dòng)化控制的設(shè)備,如電力系統(tǒng)中的監(jiān)測(cè)設(shè)備、制造業(yè)中的流水線控制設(shè)備等。