广州破坏计算机信息系统罪辩护律师_DDoS攻击删库植入木马流量劫持286条立案量刑与非法控制计算机信息系统罪区别

一、破坏计算机信息系统罪是什么？刑法怎么规定

破坏计算机信息系统罪规定在《刑法》第286条，位于分则第六章妨害社会管理秩序罪中的扰乱公共秩序罪一节。《刑法修正案（九）》为该条增设了单位犯罪。该条用三款规定了三种行为类型：

《刑法》第二百八十六条：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

理解这一条，广东豪航律师事务所刑事团队提示把握四点：

• 第一款针对系统功能：删除、修改、增加、干扰，要求"造成计算机信息系统不能正常运行"；
• 第二款针对数据和应用程序：即使系统功能仍能运行，只要对其中存储、处理、传输的数据或应用程序实施删除、修改、增加操作且后果严重，也构成本罪，例如离职员工登录后台删库、篡改数据；
• 第三款针对计算机病毒等破坏性程序：故意制作、传播，影响系统正常运行，如勒索病毒、木马、蠕虫；
• 这里的"计算机信息系统"采广义，依司法解释包括计算机、网络设备、通信设备、自动化控制设备等具备自动处理数据功能的系统，网站、云服务器、游戏服务器、工控系统均在其中。

豪航团队接案时，首先核实三件事：行为人是否"违反国家规定"、操作是否经过授权（在职权限、白帽测试、系统漏洞测试授权是关键辩点）；系统是否真的"不能正常运行"、数据删改与指控后果之间有无因果关系；"后果严重"的台数、用户数、违法所得、经济损失是如何计算、由谁鉴定的。这直接决定罪与非罪、适用哪一档刑罚。

二、立案标准：三种行为的"后果严重"门槛

根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号，自2011年9月1日起施行，现行有效），三种行为类型的入罪标准如下。

（一）破坏系统功能、数据或应用程序（第286条第一、二款）

法释〔2011〕19号第四条规定，具有下列情形之一的，认定为"后果严重"：

系统软硬件不能正常运行

• 后果严重标准：造成十台以上计算机信息系统的主要软件或硬件不能正常运行

删改增数据

• 后果严重标准：对二十台以上计算机信息系统中存储、处理、传输的数据进行删除、修改、增加操作

获利或损失

• 后果严重标准：违法所得五千元以上，或者造成经济损失一万元以上

基础服务/大规模用户瘫痪

• 后果严重标准：为一百台以上系统提供域名解析、身份认证、计费等基础服务，或为一万以上用户提供服务的系统不能正常运行累计一小时以上

兜底

• 后果严重标准：造成其他严重后果

（二）制作、传播计算机病毒等破坏性程序（第286条第三款）

法释〔2011〕19号第六条规定，故意制作、传播破坏性程序，具有下列情形之一的，认定为"后果严重"：制作、提供、传输可自我复制传播型病毒导致其传播的；造成二十台以上计算机系统被植入逻辑炸弹、特洛伊木马等破坏性程序的；提供破坏性程序十人次以上的；违法所得五千元以上或造成经济损失一万元以上的；造成其他严重后果的。

"计算机病毒等破坏性程序"依第五条认定：能够将自身（含部分、变种）复制、传播并破坏系统功能、数据或应用程序的；能够在预设条件下自动触发并破坏的；其他专门设计用于破坏系统功能、数据或应用程序的程序。

（三）两个关键概念

• 经济损失：包括犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。深圳"暗夜小组"案中，法院明确认定互联网公司为修复系统数据、功能而支出的员工工资属于"必要费用"，应计入经济损失；
• 难以确定的专门性问题：对是否属于破坏性程序、专门用于侵入非法控制的程序工具等难以确定的，应委托省级以上负责计算机信息系统安全保护管理工作的部门检验，司法机关结合检验结论和案情认定。

三、量刑标准与"后果特别严重"

基本档

• 适用情形：后果严重
• 刑罚：五年以下有期徒刑或者拘役（可并处罚金由法院裁量）

加重档

• 适用情形：后果特别严重
• 刑罚：五年以上有期徒刑（最高十五年）

"后果特别严重"按法释〔2011〕19号认定：

• 对系统功能、数据、应用程序类犯罪，台数、数据量、违法所得或经济损失达到后果严重标准五倍以上（如五十台以上系统主要软硬件不能运行、违法所得二万五千元以上、经济损失五万元以上）；为五百台以上系统提供基础服务或为五万以上用户提供服务的系统不能正常运行累计一小时以上；破坏国家机关或金融、电信、交通、教育、医疗、能源等领域提供公共服务系统的功能、数据或应用程序，致使生产生活受到严重影响或造成恶劣社会影响；
• 对病毒类犯罪，自我传播型病毒传播致生产生活严重受影响或恶劣社会影响，或植入台数、提供人次、违法所得、损失达到后果严重标准五倍以上。

广东真实判例

• 深圳"暗夜小组"姚某杰等11人破坏计算机信息系统案（最高人民检察院指导性案例，深圳市南山区人民法院2018年判决）："暗夜小组"为打击竞争对手，向丁某子等人购买14个控制端服务器（僵尸网络）的控制权，对某互联网公司为三家网络游戏公司提供服务的云服务器发动大流量DDoS攻击，近20万个攻击源IP导致游戏客户端不能正常运行，并向游戏公司发邮件挑衅。经国家计算机网络应急技术处理协调中心广东分中心分析锁定攻击源，因受影响系统和用户数量已无法调取，全案以经济损失认定危害后果（含公司修复系统支出的员工工资）。南山区法院以破坏计算机信息系统罪判处姚某杰等11人有期徒刑一年至二年不等，部分被告人有自首情节，宣判后均未上诉。
• 广州吕某文破坏计算机信息系统案（最高人民法院公报案例，广州市中级人民法院1999年判决）：吕某文入侵中国公众多媒体通信网广州主机和蓝天BBS主机取得最高权限，非法开设多个账号、对系统文件删改、三次非法修改root密码，致使广州主机最高权限密码失效、系统管理失控约15小时。法院认定账号密码是以数据形式表现的系统功能组成部分，其行为同时触犯第286条第一、二款，判有期徒刑一年六个月，作案手提电脑没收。该案确立了"无论出于学习或其他目的，非法进入并删改致系统不能正常运行即构成本罪"的裁判规则。
• 上海付某豪、黄某子超破坏计算机信息系统案（最高人民法院指导性案例）：二人利用路由器、浏览器实施DNS流量劫持，强制用户访问其推广的网站获利，后果严重，构成破坏计算机信息系统罪，均判处有期徒刑三年、缓刑三年。

四、三种行为的常见表现形态

• 破坏系统功能（第一款）：DDoS/CC大流量攻击压垮服务器；CC刷接口、恶意爬虫拖垮服务；植入后门、弱口令登录后关停、篡改服务；流量劫持、DNS劫持强制跳转；对工控系统、物联网设备发送恶意指令；
• 破坏数据或应用程序（第二款）：离职员工报复性"删库"、格式化、篡改订单/库存/客户数据；利用越权漏洞批量修改他人数据；植入恶意代码篡改网站页面、应用程序逻辑；
• 制作、传播破坏性程序（第三款）：制作投放勒索病毒加密文件勒索比特币；传播木马、蠕虫、逻辑炸弹、挖矿程序导致系统瘫痪；出售、提供病毒程序给他人攻击。

广东豪航律师事务所刑事团队特别提示两类高发人群风险：一是被辞退、降职后心存不满的技术人员，一时冲动登录（甚至权限尚未注销的）后台删除数据，后果严重即可入罪，与单位之间的劳资纠纷不能成为刑事免责理由；二是承接"压力测试""网络攻防"的技术人员，若没有委托方书面明确授权或明显超出授权范围实施攻击，可能从"白帽"滑向犯罪。

五、本罪与易混罪名的区别

破坏计算机信息系统罪（286）

• 行为本质：对功能、数据、程序实施删除修改增加干扰，或制传病毒，造成系统不能运行/后果严重
• 关键区别：核心是"破坏"且有后果门槛，最高十五年

非法侵入计算机信息系统罪（285①）

• 行为本质：侵入国家事务、国防建设、尖端科技领域系统
• 关键区别：行为犯，侵入即既遂，不要求破坏，三年以下

非法获取计算机信息系统数据、非法控制计算机信息系统罪（285②）

• 行为本质：侵入前款以外系统或采用其他技术手段获取数据、非法控制
• 关键区别：只"获取/控制"不"破坏"，情节严重3年下、特别严重3-7年

提供侵入、非法控制计算机信息系统程序、工具罪（285③）

• 行为本质：提供专门用于侵入、控制的程序工具或明知他人用于侵入控制而提供
• 关键区别：处罚"卖工具"，不直接攻击，最高7年

非法利用信息网络罪（287之一）

• 行为本质：设立违法网站群组、发布违法信息
• 关键区别：预备行为实行化，不要求攻击系统

帮助信息网络犯罪活动罪（287之二）

• 行为本质：为他人网络犯罪提供技术支持、支付结算帮助
• 关键区别：仅帮助正犯，3年以下

敲诈勒索罪（274）

• 行为本质：DDoS攻击、加密文件后以恢复相要挟索取财物
• 关键区别：攻击是手段、勒索是目的，从一重或数罪并罚

盗窃罪（264）

• 行为本质：非法获取账号内虚拟财产、资金
• 关键区别：以非法占有为目的窃取财物

竞合与并罚：

• 只侵入、控制、偷窥数据而不破坏的，定第285条相关罪名；既侵入又删改破坏的，择一重罪即第286条处罚；
• 攻击、加密系统后另行勒索赎金的，破坏计算机信息系统罪与敲诈勒索罪择一重处或数罪并罚；利用攻击窃取资金、虚拟财产的，与盗窃罪等择一重；
• 明知他人实施第285、286条犯罪而为其提供攻击程序工具、服务器托管、网络存储、资金广告等帮助，违法所得5000元以上或提供10人次以上的，以共同犯罪论处（法释〔2011〕19号第九条）；
• 以单位名义实施的，追究单位罚金及直接负责的主管人员、其他直接责任人员的刑事责任。

六、当事人和家属常见误区

"我只是测试系统漏洞，技术交流不犯罪"

• 实际情况：经授权范围内的合规测试不违法；但未经授权或明显超出授权范围实施攻击、删改，造成严重后果的，仍构成本罪，"学习目的"不免责（吕某文案已明确）

"系统后来恢复了，没造成实际损失"

• 实际情况：违法所得5000元、经济损失1万元（含恢复数据功能的必要费用）即达标准；为上万用户服务的系统瘫痪累计1小时以上也可入罪

"我在职时有权限，删自己经手的数据没问题"

• 实际情况：即便持有账号权限，违反规定对数据程序进行删除修改增加操作、后果严重的，同样构成第二款犯罪；劳资纠纷应通过劳动仲裁解决

"攻击是别人发起的，我只卖了'肉鸡'控制权"

• 实际情况：明知用于攻击仍提供僵尸网络、程序工具、托管资金帮助，可按共同犯罪追究

"经济损失就是直接损坏，公司员工工资不算"

• 实际情况：司法解释明确经济损失包括用户为恢复数据、功能支出的必要费用，深圳暗夜小组案已将抢修员工工资计入损失

"台数、损失公安说了算"

• 实际情况：攻击源、受影响系统数量、因果关系和损失数额均需电子数据鉴定、专门机构检验支撑，可申请重新检验、剔除虚高损失

七、被立案侦查后怎么办

1. 尽快委托懂技术的刑事律师：网络犯罪案件专业性强，律师需结合电子数据、鉴定意见理解攻击链路，尽早会见、了解被指控的行为类型和后果计算方式。
2. 审查授权与违反国家规定：重点核查有无委托测试协议、授权范围、在职岗位职责和权限边界，对存在真实授权或合理确信的，作无罪或改变定性辩护。
3. 打掉后果与因果关系：要求出示系统不能运行的日志记录、应急中心分析报告、损失评估，核查攻击源IP与被告人设备的同一性、攻击时间与瘫痪时间的吻合度，剔除无法证明系本人攻击造成的损失。
4. 重新核定"后果严重"数额：对台数、用户数、违法所得、经济损失逐项质证，争取把鉴定损失从5倍（特别严重）标准以下拉回，把5年以上降到5年以下。
5. 厘清罪名竞合：将单纯侵入、控制、获取数据的行为争取改变定性为处罚较轻的第285条罪名；对未破坏系统、未达后果标准的争取不起诉或治安处罚。
6. 自首、坦白、认罪认罚、退赃退赔、取得被害单位谅解：对从犯、技术外围人员、初犯争取从轻、减轻并适用缓刑。
7. 企业端同步合规：涉及员工删库、商业对手攻击的，做好权限回收、日志保全和电子证据固定，既利于民事索赔也支撑刑事控告。

豪航刑事团队能为你做什么

广东豪航律师事务所刑事团队长期关注网络与计算机犯罪，熟悉电子数据取证和鉴定规则，可提供以下帮助：

• 会见当事人、查阅电子数据卷宗和检验鉴定意见，研判行为属于破坏、侵入控制、获取数据还是单纯帮助，准确定性；
• 围绕授权范围、系统是否不能运行、攻击因果关系、台数与损失计算等关键点质证，申请重新鉴定或排除非法证据；
• 对存在授权测试、未造成严重后果、损失证据不足的案件，争取不批捕、不起诉或改变定性；
• 为技术人员、企业在职及离职员工争取自首、从犯、认罪认罚、退赃谅解等从宽情节，争取缓刑；
• 为互联网企业提供数据安全、员工权限管理、漏洞测试授权和被攻击后的刑事控告与合规建议。

我们坚持以事实和证据为依据，尽全力为当事人争取最有利的处理。如果你或家人因DDoS攻击、删库、木马病毒、流量劫持等行为被公安机关调查，请尽早联系广东豪航律师事务所。你可以携带相关材料到我们的办公室面谈：广州市白云区启德路77号法务大厦北塔20楼。

广东豪航律师事务所长期办理广州及周边地区刑事案件，提供看守所会见、取保候审、羁押必要性审查、出庭辩护等专业法律服务。

咨询电话：191-2069-1514

服务热线：400-052-0817

八、参考来源与免责声明

资料依据：

1. 最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（法释〔2011〕19号·最高人民法院公报）
2. 中华人民共和国刑法第二百八十六条（最高人民法院发布相关司法解释页）
3. 深圳市人民检察院办理"暗夜小组"姚某杰等11人破坏计算机信息系统案（最高人民检察院指导性案例）
4. 吕某文破坏计算机信息系统案（最高人民法院公报案例，广州市中级人民法院）

免责声明： 本文为一般性法律知识科普，不构成针对具体个案的法律意见。案件结果取决于事实、证据及司法机关依法认定。文中案例当事人信息均已作脱敏处理，所引规定与案例均来自公开发布的官方渠道，不代表对类似案件结果的承诺。法律适用可能更新，个案请以现行有效规定及司法机关认定为准，建议及时咨询专业律师。