非法获取计算机信息系统数据罪情节严重标准-廖宏浩律师|法行宝
2025-07-18 刑事辩护

关于“非法获取计算机信息系统数据罪情节严重标准”,我可以从法律条文和司法实践两个角度为您详细解答。

一、法律条文规定

根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》(法释〔2011〕19号)第一条的规定,非法获取计算机信息系统数据或者非法控制计算机信息系统,具有下列情形之一的,应当认定为“情节严重”:

  1. 获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的;
  2. 获取上述身份认证信息以外的其他身份认证信息五百组以上的;
  3. 非法控制计算机信息系统二十台以上的;
  4. 违法所得五千元以上或者造成经济损失一万元以上的;
  5. 其他情节严重的情形。

若数量或者数额达到上述标准五倍以上的,或者存在其他情节特别严重的情形,则应当认定为“情节特别严重”。

二、司法实践中的认定

在司法实践中,对于“情节严重”的认定,除了上述明确的量化标准外,还会综合考虑以下因素:

  • 行为手段恶劣性:如使用恶意程序、分布式拒绝服务攻击等技术手段突破安全防护机制;
  • 主观恶性程度:如明知系统属于重点保护单位仍实施攻击,或通过伪装身份规避监测;
  • 后果扩散风险:如导致用户隐私泄露引发群体性事件,或造成关键基础设施运行异常等。

此外,对于“经济损失数额”的认定,除了直接经济损失外,若涉及间接损失,也需通过专业评估机构鉴定并结合因果关系综合认定。对于“系统功能损害程度”,则需通过技术检测报告、系统日志等证据证明功能受损与非法行为的关联性。

综上所述,非法获取计算机信息系统数据罪情节严重的标准是一个综合考量的结果,既包括明确的量化标准,也包括行为手段、主观恶性、后果扩散风险等因素的综合评估。如果您或您身边的人面临相关问题,建议尽快咨询专业律师以获取准确的法律意见和帮助。