泌阳县看守所-律师会见-取保候审-刑事辩护-认定犯罪应注意的问题

认定提供侵入、非法控制计算机信息系统程序、工具罪应当注意哪些问题？

资深刑事辩护律师、从事刑辩业务十余年的要永辉律师（15824811815）解答：

1.划清罪与非罪的界限。

本罪为情节犯，只有"情节严重"的才构成犯罪。根据《办理危害计算机信息系统安全刑事案件解释》第3条第1款的规定，具有下列情形之一的，应当认定为"情节严重"：

（1）提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具5人次以上的；

（2）提供第1项以外的专门用于侵入、非法控制计算机信息系统的程序、工具 20人次以上的；

（3）明知他人实施非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的违法犯罪行为而为其提供程序、工具5人次以上的；

（4）明知他人实施第3项以外的侵人、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具20人次以上的；

（5）违法所得 5000元以上或者造成经济损失1万元以上的；

（6）其他情节严重的情形。

2."专门用于侵入、非法控制计算机信息系统的程序、工具"的理解和认定。

具体认定"专门用于侵入、非法控制计算机信息系统的程序、工具"时需要注意把握以下几点：

（1）程序、工具本身具有获取计算机信息系统数据，控制计算机信息系统的功能。"专门用于侵入、非法控制计算机信息系统的程序、工具"，既包括专门用于侵入、非法控制计算机信息系统的程序、工具，也包括通过侵入计算机信息系统而非法获取数据的专门性程序、工具。

（2）程序、工具本身具有避开或者突破计算机信息系统安全保护措施的功能。一些"中性"商用程序也可以用于远程控制计算机信息系统，很多商用用户运用这种远程控制程序以远程维护计算机信息系统。"专门"程序区别于"中性"商用远程控制程序的主要特征在于其具有避开或者突破计算机信息系统安全保护措施的特征，如自动停止杀毒软件的功能、自动卸载杀毒软件功能等，在互联网上广泛销售的所谓"免杀"木马程序即属于此种类型的木马程序。

（3）程序、工具获取数据和控制功能，在设计上即能在未经授权或者超越授权的状态下得以实现，而"中性"程序、工具不具备在未经授权或超越授权的情况下自动获取数据或者控制他人计算机信息系统的功能。《办理危害计算机信息系统安全刑事案件解释》第 10条规定，对于是否属于刑法第 285条规定的"专门用于侵入、非法控制计算机信息系统的程序、工具"难以认定的，应当委托省级以上负责计算机信息系统安全保护管理工作的部门检验。司法机关根据检验结论，并结合案件具体情况认定。实践中，检验部门包括公安、国家安全、保密等部门。