非法控制计算机信息系统罪司法解释-刘天之律师|法行宝
2026-07-14 刑事辩护

非法控制计算机信息系统罪的司法解释主要依据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》(法释〔2011〕19号),以下是对该罪司法解释的详细解读:

一、非法控制行为的界定

非法控制计算机信息系统罪中的“非法控制”,指的是未经授权或超越授权范围,对他人计算机信息系统进行操控的行为。这种行为可能通过植入木马程序、远程控制软件等方式实现,目的是对目标系统进行远程监控、数据窃取或系统破坏等。

二、情节严重的认定标准

根据司法解释,具有下列情形之一的,应当认定为刑法第二百八十五条第二款规定的“情节严重”:

  1. 获取特定网络金融服务身份认证信息:获取支付结算、证券交易、期货交易等网络金融服务身份认证信息十组以上的。例如,黑客通过非法手段获取了某银行10组以上用户的网银登录密码和支付验证码,即属于情节严重。

  2. 获取其他身份认证信息:获取除上述特定网络金融服务以外的身份认证信息五百组以上的。如黑客入侵某电商平台数据库,窃取了500组以上用户的账号和密码。

  3. 非法控制计算机信息系统数量:非法控制计算机信息系统二十台以上的。例如,黑客利用恶意软件控制了20台以上企业的服务器,用于发送垃圾邮件或进行DDoS攻击。

  4. 违法所得或经济损失:违法所得五千元以上或者造成经济损失一万元以上的。如黑客通过非法控制他人计算机信息系统,贩卖用户数据获利5000元以上,或导致企业因系统中断运营损失1万元以上。

  5. 其他情节严重的情形:如造成重大社会影响、危害国家安全等。

三、量刑标准

  1. 基本量刑:构成非法控制计算机信息系统罪,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。

  2. 加重量刑:情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。其中,“情节特别严重”的情形包括非法控制计算机信息系统数量达到一百台以上,或违法所得五万元以上、造成经济损失十万元以上等。

四、单位犯罪的处理

单位犯本罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照上述规定处罚。这意味着,如果企业或组织涉及非法控制计算机信息系统罪,不仅企业本身会受到处罚,其相关责任人员也将承担法律责任。

五、其他相关规定

  1. 提供程序、工具的责任:明知是非法控制计算机信息系统违法犯罪行为而为其提供程序、工具,且情节严重的,也应当依照相关法律规定定罪处罚。

  2. 司法解释的效力:本解释自2011年9月1日起施行。对于此前已结案的案件,如果行为发生时的法律或司法解释不认为是犯罪的,适用当时的法律;如果本解释认为是犯罪的,依照刑法第十二条的规定处理。

法律建议:

  • 加强网络安全意识:企业和个人应提高网络安全意识,加强计算机信息系统的安全防护,防止被非法控制。

  • 合法使用技术:在使用计算机技术和网络工具时,应遵守法律法规,不得进行非法控制、数据窃取等违法行为。

  • 及时寻求法律帮助:如果发现自己或他人的计算机信息系统被非法控制,应及时报警并寻求法律帮助,以便及时挽回损失并追究犯罪者的法律责任。

如有任何疑问或需要进一步的法律帮助,请直接向我咨询。