《》第二百八十五条非法侵入计算机信息系统罪

《》第285条[非法侵入计算机信息系统的；非法获取计算机信息系统数据和非法控制计算机信息系统]违反国家规定侵害国家事务，国防建设和尖端科学技术拥有计算机信息系统的人，处三年以下有期徒刑。或刑事拘留。

违反国家法规，闯入除前款规定之外的计算机信息系统，或使用其他技术手段获取在计算机信息系统中存储，处理或传输的数据，或非法控制计算机信息系统，情节严重的，处并处三年以下有期徒刑或者拘役，或者单独处罚。情节特别严重的，处以三年以上七年以下有期徒刑，并处。

[提供侵入和非法控制计算机信息系统的程序和工具的罪行]提供专门用于侵入和非法控制计算机信息系统的程序和工具，或者知道他人实施了侵犯或非法控制计算机信息的违法或行为情节严重的，依照前款规定处罚。

如果单位犯了前三款所述的罪行，将对该单位处以，并对直接负责的主管人员和其他直接责任人员依照各自的规定进行处罚。

由于每年对法律法规的司法解释发生了新变化，李琳将在此网站页面上每年更新一次针对这种的判刑标准：

（2009）修正案（七）

九、在《》第285条中增加了两段，作为第二段和第三段：“违反国家法规，侵入除前款规定之外的计算机信息系统或使用其他技术手段来获取在严重的情况下，在计算机信息系统中存储，处理或传输的数据或对计算机信息系统的非法控制，应处以有期徒刑或三年以下有期徒刑或拘役。；情节特别严重的，处三年以上有期徒刑七年以下，并处。

“提供专门用于入侵或非法控制计算机信息系统的程序和工具，或为其他故意实施非法和行为入侵或非法控制计算机信息系统的人提供程序和工具。如果情况严重，请遵循前段的处罚。”

（2015）修正案（九)

两个十六、在《》第285条的第四段中增加了一个段落：“如果单位犯了前三段所述的罪行，则该单位将被，直接负责的主管人员应被处以。以及其他直接负责的责任人员，应依照本款的规定予以处罚。”

（2011）最高人民和最高关于处理危害计算机信息系统安全的刑事中适用法律的若干问题的解释

在下列任何一种情况下，非法获取计算机信息系统数据或对计算机信息系统的非法控制，应视为《》第二百八十五条第二款所规定的“严重情况”：

（一）为金融服务（例如付款结算，证券交易，期货交易等）获取十多套身份认证信息；

（二）获取除项目（一）之外的多于500套身份验证信息；

（三）非法控制了20多个计算机信息系统；

（四）非法所得超过5,000元或经济损失超过10,000元。

（五）其他严重情况。

前款规定的行为有下列情形之一的，应视为《》第二百八十五条第二款规定的“特别严重的情形”：

（一）数量或金额达到上一段（一）至（四））中指定的标准的五倍以上；

（二）其他特别严重的情况。

任何人知道这是一个由他人非法控制并使用该计算机信息系统的控制权的计算机信息系统，均应根据前两款的规定定罪并处罚。

第二条有下列情形之一的程序和工具，应视为第二百八十五条第三款规定的“专门用于入侵和非法控制计算机信息系统的程序和工具”：

（一）具有避免或突破计算机信息系统的安全保护措施，以及未经授权或未经授权获得计算机信息系统数据的功能；

（二）具有避免或突破计算机信息系统的安全保护措施，以及未经授权或未经授权控制计算机信息系统的功能；

（三）专为入侵，非法控制计算机信息系统和非法获取计算机信息系统数据而设计的其他程序和工具。

第3条提供了入侵或非法控制计算机信息系统的程序和工具，如果存在以下情况之一，则应视为《》第285条第3款规定的“严重情况”：

（一）提供了五个人以上的专门程序和工具，可用于非法获取金融服务（例如付款和结算，证券交易和期货交易）的身份认证信息；

（二）提供20多个人次的程序和工具，这些程序和工具专门用于入侵和非法控制除项目之外的计算机信息系统（一）;

（三）知道其他人已经进行了非法和行为，非法获取金融服务（例如支付和结算，证券交易，期货交易等）的身份认证信息，为他们提供了五种以上的程序和工具次；

（四）知道其他人通过侵入或非法控制除项目以外的计算机信息系统，提供了超过20人次的程序和工具（三）;

（五）非法所得超过5,000元或经济损失超过10,000元；

（六）其他严重情况。

实施前款规定的行为和下列情况之一，应视为提供“特别严重的情况”，作为提供入侵和非法控制计算机信息系统的程序和工具：

（一）数量或金额达到上一段（一）至（五））中指定的标准的五倍以上；

（二）其他特别严重的情况。

在以下任何情况下，第四条对计算机信息系统功能，数据或应用程序的破坏，应视为《》第286条第一和第二款所规定的“严重后果”：

（一）十多个计算机信息系统的主要软件或硬件无法正常运行；

（二）删除，修改或添加在20多个计算机信息系统中存储，处理或传输的数据；

（三）非法所得超过5,000元或经济损失超过10,000元。

（四）为100多个计算机信息系统提供域名解析，身份认证和计费等基本服务的计算机信息系统，或者为10,000多个用户提供服务的计算机信息系统无法正常运行超过一个小时；

（五）引起了其他严重后果。

实施前款规定的行为以及下列情况之一，应视为已损坏计算机信息系统，并产生“特别严重的后果”：

（一）数量或金额达到上一段（一）至（三））中指定的标准的五倍以上；

（二）为超过500个计算机信息系统提供诸如域名解析，身份验证和计费之类的基本服务的计算机信息系统，或者为超过50,000个用户提供服务的计算机信息系统无法正常运行超过一个小时；

（三）销毁在金融，电信，运输，教育，医疗，能源等领域提供公共服务的计算机信息系统的功能，数据或应用程序，对生产和生活造成严重影响或造成受影响的不良社会；

（四）引起了其他特别严重的后果。

第5条，具有下列情况之一的程序应被视为《》第286条第三款所规定的“计算机病毒和其他破坏性程序”：

（一）可以通过网络，存储介质，文件和其他介质复制和传播自身的部分或全部或变体，并破坏计算机系统的功能，数据或应用程序；

（二）可以在预设条件下自动触发，并破坏计算机系统功能，数据或应用程序；

（三）其他旨在破坏计算机系统功能，数据或应用程序的程序。

第六条故意制造和传播影响计算机系统正常运行的计算机病毒和其他破坏性程序，有下列情形之一的，视为《》第二百六十六条第三款规定的“严重后果”。法律：

（一）制作，提供并传输第5条中指定的程序（一），这导致该程序通过网络，存储媒体，文件和其他媒体传播；

（二）导致要在第5条规定的程序中植入20多个计算机系统（二），（三）;

（三）提供十多次以上的计算机病毒和其他破坏性程序；

（四）非法所得超过5,000元或经济损失超过10,000元。

（[五）引起了其他严重后果。

实施前款规定的行为以及下列情况之一，应视为已破坏计算机信息系统，并造成“特别严重的后果”：

（一）生产，提供和传输第5条（一））中指定的程序，导致该程序通过网络，存储介质，文件和其他介质进行传播，从而对生产和生产造成严重影响。生活或造成不良社会影响；

（二）数量或金额达到上一段（二）至（四））中指定的标准的五倍以上；

（三）引起了其他特别严重的后果。

第七条知道是非法获取计算机信息系统数据所得的数据，或者是非法控制计算机信息系统所得的计算机信息系统的控制权，代表他人转让，购买，出售。其他，或者以其他方式隐瞒或者隐瞒。非法所得五千元以上的，依照隐瞒的第一百三十二条第一款规定，以隐瞒，隐瞒所得罪成立并处罚。。

犯有前款规定的行为，并有违法所得五万元以上的，依照第三百一十二条第一款的规定，视为“严重情节”。

单位执行第一款规定的行为的，定罪，量刑标准应当按照第一，第二款的规定执行。

第八条以单位名义或者以单位形式犯下危害计算机信息系统安全的，达到本解释规定的定罪，量刑标准的，应当依照本规定执行。 《》第二百八十五条和第二百八十六条的规定，对直接责任人和其他直接责任人的刑事责任进行调查。

第9条知悉他人犯了《》第285条和第286条所述的行为，并且根据《》第285条第286条，下列情况之一被视为共同：刑罚第286条规定：

（一）向他们提供破坏计算机信息系统功能，数据或应用程序的程序和工具，以非法所得超过5,000元或提供十个人以上的利益。

（二）提供违法所得5000元以上的上网，服务器托管，网络存储空间，通信传输通道，费用结算，交易服务，广告服务，技术培训，技术支持等帮助。 ;

（三）通过调试软件推广，广告等方式为他提供超过5,000元的资金。

实施前款规定的行为，其数量或者数额达到前款规定标准的五倍以上的，视为第二百八十五条，第二十五条规定的“特别严重”或者“情节”。第286条。后果特别严重。”

第10条是针对第285条和第285条规定的“国家事务，国防建设和尖端科学技术领域的计算机信息系统”，“专门用于入侵的计算机信息系统”。第286条。如果难以确定非法控制计算机信息系统的程序和工具，或者计算机病毒等破坏性程序，应委托省级以上计算机信息系统安全保护管理部门检查。 。司法机关根据检查结论和的具体情况作出决定。

本解释中提及的第11条“计算机信息系统”和“计算机系统”是指具有自动数据处理功能的系统，包括计算机，网络设备，通信设备，自动控制设备等。

本说明中提到的“身份认证信息”是指用于确认用户在计算机信息系统上的操作权限的数据，包括帐号，密码，密码，数字证书等。

此说明中提到的“经济损失”包括危害计算机信息系统的行为直接给用户造成的经济损失，以及用户恢复数据和功能所需的费用。

（2015）最高人民和最高关于确定的执行补充规定（六）

第286条第1款（“修正案（九）”第28条）拒绝履行信息网络安全管理职责罪行”

（2015）修正案（九)

两个十七、在《》第286条的第四段中增加了一个段落：“如果单位犯了前三段所述的罪行，则该单位将被处以，其直接责任负责人和其他直接责任人员责任人员应依照第一款的规定受到处罚。”

两个十八、在《》第286条之后增加了一条，作为第286条之一：“网络服务提供商未能履行法律和行政法规规定的信息网络安全管理义务。监管机构下令进行纠正在下列任何一种情况下，应处以三年以下有期徒刑，拘役或监视，并处以或：

”（[一)导致大量非法信息传播；

“（[二)导致用户信息泄漏，造成严重后果；

”（[三)在刑事中造成证据丢失，情况很严重；

”（[四)还有其他严重情况。

“单位犯前款规定的的，由单位处以，并依照前款的规定处罚负责人和其他直接责任人员。

“如果前两款中的行为同时构成其他，应处以较重的刑罚。”

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-351926-1.html