侵入银行计算机系统窃取银行资金行为的定性

有谁知道2009.5.19破坏计算机系统安全罪

有谁知道2009.5.19破坏计算机系统安全罪

世纪将是一个以计算机网络为核心的信息时代，数字化、网络化、信息化是21世纪的时代特征，计算机正在人们的工作、学习、生活中正扮演着越来越重要的角色。随着以“计算机网络”为核心的信息技术的迅猛发展，网络在为国家机关提高工作效率、工作质量；为企业带来巨大经济效益和无限商机的同时，也产生了一个新兴的犯罪名词━━计算机犯罪。我国作为一个发展中国家，针对这一高科技犯罪，在立法方面存在一定的滞后，在计算机网络管理和计算机犯罪方面基本上处于无法可依或有法难依的状态。面对计算机犯罪发现难、捕捉难、取证难、定性更难的特点，司法部门如何处理计算机犯罪案件，是一个既紧迫又需长期研究的问题。我国《刑法》中将“破坏计算机信息系统罪”、“非法侵入计算机信息系统罪”列入妨害社会管理秩序罪中，表明了我国在打击计算机犯罪活动的坚决态度。作为一名计算机从业人员，笔者深知计算机犯罪的严重后果，在此对该类犯罪的危害、犯罪对象来源以及该类犯罪在刑法上的疏漏方面谈谈自己的一些肤浅的认识，以达抛砖引玉之目的。

一、计算机犯罪的危害

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域。其中存贮、传输和处理的信息有许多是重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息。有很多是敏感信息，甚至是国家机密。计算机犯罪带来的危害主要体现在两个方面：一是国家秘密、商业秘密等文件资料失密；二是对计算机系统进行恶意的破坏。中国的网络事业发展迅速，据不完全统计，我国上网计算机数有六百七十万台，上网用户达到一千六百九十余万。因特网使用人群在中国每年增长比例都超过100%。网民总人数已超过1500万人。网上银行、网上购物等电子商务迅猛发展。政府、企业因特网技术应用出现前所未有的热潮。伴随着网络兴起而来的是计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一，每笔犯罪的平均金额为45000美元，每年计算机犯罪造成的经济损失高达50亿美元。而计算机犯罪大都具有瞬时性、广域性、专业性、时空分离性等特点。通常计算机罪犯很难留下犯罪证据，这大大刺激了计算机高技术犯罪案件的发生。计算机犯罪案率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。根据美国计算机安全协会与联邦调查局的一次联合调查统计，仅该国有53％的企业受到过计算机病毒的侵害，42％的企业的计算机系统在过去的12个月被非法使用过。而五角大楼的一个研究小组称美国一年中遭受的攻击就达25万次之多。 如俄罗斯黑客弗拉基米尔.利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元。 随着计算机网络的崛起伴随而来的“计算机病毒”，更是让人闻“毒”色变，每年因计算机病毒发作而造成的经济损失更是不可估量。

二、计算机犯罪种类划分和动机概述

黑客（Hacker）本意是指在计算机程序设计领域中，非常熟悉计算机程序设计技术而热衷于编制新程序的电脑迷，而现在逐渐演变为一个未经许可“侵入”计算机程序系统的人，或是怀有恶意破坏计算机程序系统、编制计算机病毒的代称。而计算机黑客则正是计算机犯罪的主要来源。对黑客进入电脑系统的行为，一般可以划分为以下几类：一是“黑客非法侵入”，破坏计算机信息系统；二是网上制作、复制、传播和查阅有害信息，如传播计......

非法获取计算机系统数据是个什么罪

1. 在银行工作人员允许的情况下进入银行计算机系统，不属于非法侵入，尽管银行工作人员违规，但外部人员确实是获得了银行工作人员的许可，因此不能定性为非法获取计算机系统数据罪。 2. 出售公民个人信息，银行工作人员利用工作便利，以营利为目的，对外故意泄露公民个人信息，属于非法出售公民个人信息罪，外部人员属于同伙。 3. 若没有银行工作人员配合，由外部人员自行侵入银行计算机系统，非法盗取公民个人信息并出售营利，那么罪行包括：盗窃个人信息罪，非法获取计算机系统数据罪，非法出售公民个人信息罪，应三罪并罚。

破坏计算机信息系统罪量刑标准是什么？

一、 破坏计算机信息系统罪 量刑标准 破坏计算机信息系统罪，是指违反国家规定，对计算机信息系统功能或计算机信息系统中存储、处理或者传输的数据和应用程序进行破坏，后果严重的行为。犯该罪的，处五年以下 有期徒刑 或者 拘役 ;后果特别严重的，处五年以上有期徒刑。 如果对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，或者对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，或者故意制作、传播计算机病毒等破坏性程序，计算机病毒等破坏性程序尚处于潜伏期，虽然可能占用了一定的系统资源，但没有造成严重后果的，均不构成本罪。 法律规定： 《 刑法 》第二百八十六条 破坏计算机信息系统罪 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 单位犯前三款罪的，对单位判处 罚金 ，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。 二、如何认定破坏计算机信息系统罪 1、罪与非罪的界限 有无严重后果发生，是本罪与非罪行为的分水岭。 从这种高科技犯罪的特点上考察，本罪不存在预备犯、未遂犯和中止犯三种犯罪未完成形态。因为在没有发生严重后果的情况下，认定行为人主观方面的罪过形式存在一定的难度，容易将技术水平不高或操作失误的行为作为犯罪来处理，可能扩大打击面，同时也不利于计算机技术的普及和我国信息产业的发展。 2、本罪与 非法侵入计算机信息系统罪 的界限 两者的区别在于： (1)侵犯的行为对象不同。本罪的行为对象是所有的计算机信息系统;后者局限于国家事务、国防建设、尖端科学技术领域的计算机信息系统。 (2)行为的方式和内容不同。本罪可以在合法使用的或非法侵入的计算机信息系统上实施破坏行为，后者的行为只能是非法侵入，不实施破坏计算机信息系统的行为。 (3)对危害后果要求不同。本罪以后果严重为成立犯罪的必要条件，属于结果犯;后者不要求严重后果发生，属于行为犯。 (4)犯罪动机、目的不同。本罪行为人在主观上具有破坏系统完整性的目的或放任这一危害结果发生的心理状态，而非法侵入计算机信息系统罪的行为人，则并不希望计算机信息系统受到破坏。 (5)本罪具有基本罪和重罪两个构成类型，法定最高刑为十五年有期徒刑;后者是单一的构成类型，法定最高刑为三年有期徒刑。 3、本罪与利用计算机技术实施其他犯罪的界限 利用计算机犯罪作案动机多种多样，有盗用、伪造客户网上支付账户的犯罪;电子商务诈骗犯罪侵犯 知识产权 犯罪;非法侵入电子商务认证机构、金融机构计算机信息系统犯罪;破坏电子商务计算机信息系统犯罪;恶意攻击电子商务计算机信息系统犯罪;虚假认证犯罪;网络色情、网络赌博、洗钱、 盗窃 银行、操纵股市等。 目前我国刑法中规定的绝大多数犯罪行为，基本上都可以利用网络来实施。 按照《刑法》第287条之规定“利用计算机实施金融诈骗、盗窃、 贪污 、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚”，不以破坏计算机信息系统罪论处。因此，应认真考察破坏计算机信息系统的行为人的主观状态，明析破坏行为是否构成实施其他犯罪的手段，对于利用计算机技术实施其他犯罪同时又造成计算机信息系统损坏的，以结果行为吸收手段行为，对其结果行为进行定罪。 在实践中，行为人往往利用自己所掌握的计算机知识、技术，通过非法手段获取口令或者许可证明后破坏别人的计算机信息系统。殊不知这种行为就构成了破坏计算机信息系统罪。我们要注意的是，当行为人以泄愤报复为动机，通过破坏计算机信息系统，造成了严重后果时，构成破坏计算机信息系统罪与 破坏生产经营罪 的法条竞合，应按重法优于轻法的原则处理。

非法入侵计算机信息系统的犯罪行为应判多少年

处三年以下有期徒刑或者拘役。如果行为人违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，则一般是给予三年以下有期徒刑或者拘役的处罚。一旦被认定构成犯罪，被追究了刑事责任的，肯定会留下案底。

本罪侵犯的客体是国家重要领域和要害部门的计算机信息系统安全。计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处埋的人机系统。随着计算机技术的发展和计算机的普及应用，国家对计算机的使用也越来越广泛，在国家事务管理、国防、经济建设、尖端科学技术领域都广泛建立了计算机信息系统，特别是在关系到国计民生的民航、电力、铁路、银行或者其他经济管理、政府办公、军事指挥控制、科研等领域。

认定非法侵入计算机信息系统罪的标准是什么

认定非法侵入计算机信息系统罪，重在认定非法侵入计算机信息系统行为，即行为人实施了违反国家规定侵入国家重要计算机信息系统的行为。

(1)所谓“违反国家规定”，是指违反《中华人民共和国计算机信息系统安全保护条例》的规定，该条例第4条规定：“计算机信息系统的安全保护工作，重点保护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统安全。

(2)所谓“国家重要的计算机信息系统”，是指国家事务、国防建设、尖端科学技术领域的计算机信息系统。

(3)所谓“侵入”，是指未取得国家有关主管部门依法授权或批准，通过计算机终端侵入国家重要计算机信息系统到者进行数据截收的行为。

法律依据：

《中华人民共和国刑法》第285条第1款的规定，犯本罪的，处3年以下有期徒刑或者拘役。单位犯本罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照上述规定处罚。

计算机犯罪的特点是什么？

一、　计算机犯罪概念三种观点和缺陷分析

（一）广义说

广义说是根据对计算机与计算机之间关系的认识来界定计算机犯罪。所以也称关系说。较典型的有相关说和滥用说。

相关说认为：计算机犯罪是行为人实施的在主观或客观上涉及到计算机的犯罪。-西方国家赞成相关说的有许多。如：美国斯坦福安全研究所高级计算机犯罪研究专家和计算机安全专家唐•B•帕克（Parker）认为：计算机犯罪（Computer　　Crime）——指在实施犯罪的过程中直接涉及到计算机。美国总会计学办公室调查联邦政府中计算机犯罪的程度时用了“与计算机有关的犯罪”术语，并将之定义为：故意对政府或个体的私人利益造成损失的行为，这些行为与被实施时所在之系统的设计、使用或操作有关。同样，中国持该观点的也很多。中国政法大学信息技术立法课题组的定义是：“计算机犯罪是指与计算机相关的危害社会并应当处以刑罚的行为。”贾铁军、常艳认为：计算机犯罪（Computer　criminal）是指以某种形式直接或间接地与计算机有关的犯罪行为，是一种危害性极大的新型犯罪。中国台湾有学者认为：凡犯罪行为系透过计算机之使用本身所造成之损害皆属之（计算机犯罪）。笔者以为：相关说将计算机犯罪概念过分扩大化，没有体现出计算机犯罪的特质，如罪犯高超的计算机专业知识和技能、计算机犯罪特有的智能性质等。同时将一些传统的犯罪形式如盗窃计算机等普通的盗窃罪因“与计算机有关”而被纳入到计算机犯罪中去，显然不妥。

滥用说认为计算机犯罪指在使用计算机过程中任何不当的行为。欧洲合作与发展组织认为在自动数据处理过程中，任何非法的、违反职业道德的、未经批准的行为都是计算机犯罪行为。这一定义涵盖了一切非正常自动数据处理的行为，不仅没有将一般违法行为与犯罪行为区别开，而且把违反职业道德行为列为犯罪，显然范围太大。

（二）狭义说

狭义说从涉及计算机的所有犯罪缩小到计算机所侵害的单一权益（如财产权或个人隐私权或计算机资产本身或计算机内存数据等）来界定概念。如瑞典从司法角度在其数据法中对计算机犯罪作了很有限的定义：侵犯个人隐私的行为为计算机犯罪。如未经允许建立和保存计算机私人文档；有关侵犯受保护数据的行为，如非法存取电子数据处理记录或非法修改、删除、录入这种纪录，或准备侵犯数据等。德国学者Sieber认为：计算机犯罪是指所有与电子资料有关之故意而违法之财产破坏行为。中国有学者认为：计算机犯罪是指破坏或者盗窃计算机及其部件或者利用计算机进行贪污、盗窃的行为。这些定义要么没有包括数据诈骗的全部内容或侵犯计算机信息系统的等行为，要么没有将我国《关于维护网络安全和信息安全的决定草案》中规定的利用互联网造谣、诽谤或者发表、传播其他信息，煽动颠覆国家政权、推翻社会主义制度，或者煽动分裂国家、破坏国家统一或利用互联网窃取、泄露国家秘密、情报或者军事秘密；利用互联网煽动民族仇恨、民族歧视，破坏民族团结等严重危害社会的行为列为计算机犯罪。可见定义过窄。

（三）折衷说（或工具对象说）

目前定义中折衷说占主流。折衷说认为计算机本身是作为犯罪工具或作为犯罪对象出现。在理论界，折衷说主要形成两大派别，即功能性计算机犯罪定义和法定性计算机犯罪定义。

功能性计算机犯罪定义是仅仅以严重的社会危害性来确定概念的。理由是“犯罪未必是违反刑法的或法律范畴之内的行为。”这类定义很多。如“计算机犯罪是行为人以计算机为工具或以计算机资产为攻击对象实施的严重危害社会的行为”；　计算机犯罪是指行为人故意实施在计算机内以资源为对象或以计算机为工具危害计算机产业的正常管理秩序，违反计算机软件保护及信息系统安全保护制度等法规，侵害与计算机有关权利人的利益，以及其它危害社会，情节严重的行为。及“计算机犯罪就是以计算机内在资料为犯罪对象或以计算机为犯罪工具危害计算机系统安全、侵害与计算机有关权利者的利益及其他危害社会的行为。”

这类定义的缺陷是：严重的社会危害性是功能性计算机犯罪定义的核心，但严重危害性的判断标准是什么，不同的认识主体有不同的看法。对标准的争议会形成了各种各样的概念，不利于对计算机犯罪的研究。有学者提出：严重社会危害性的成立，要求同时具备行为的侵害性和与该社会形态主体意志（统治意志）的不相容性。但笔者以为这个不相容性也是较抽象，很难把握的。更何况不相容性是要靠法律法规的规范，从这意义上来说，持不相容观点的学者没有必要再费周折地从功能性角度来给计算机犯罪下定义了。

法定性计算机犯罪定义是根据法律法规的规定来确定概念的。理由是只有刑法规定的才能称其为犯罪，法定性是计算机犯罪的大前提，否则犯罪无从谈起。较典型的是“计算机犯罪是指利用计算机操作所实施的危害计算机信息系统（包括内存数据及程序）安全的犯罪行为。”

这类定义也存在不足：第一，对准计算机犯罪行为和待计算机犯罪行为约束不够。因为现实生活中存在许多准计算机犯罪行为和待计算机犯罪行为，即那些不具有应受刑罚惩罚性因而未被法定为犯罪，却具备严重的社会危害性因而应当作为计算机犯罪来研究的行为以及具有严重的社会危害性，应当法定为计算机犯罪但未被法定为犯罪的行为。目前，各式黑客（Haker）事件许多是青少年所为。按我国刑法中刑事责任年龄的规定来看，许多未达到该年龄，而恰恰是他们中的一些人对网络及计算机信息系统的侵犯给国家造成巨额损失。面对“少年黑客”，我们除了呼吁网络伦理和求助于劳教外别无他法。第二，法定性计算机犯罪带有明显的滞后性。计算机犯罪随科技的发展将出现各种新型的犯罪类型，但法定性计算机犯罪的研究只能从刑事立法角度来设计预防计算机犯罪的对策，这显然带有很大的滞后性。

二、计算机犯罪概念的重新界定和理由说明

北京大学陈兴良教授认为：规范和事实是我们考察犯罪的双重视角。从规范和事实两个视角对“犯罪”进行分析，提出了一种二元的犯罪理论。陈教授认为，犯罪是刑事法的基石范畴，刑事法是围绕着犯罪而展开的实体或者程序的规范体系。同时，犯罪又是一种社会事实，对于犯罪的考察，局限于规范是片面的，应当透过规范对犯罪进行事实分析。基于以上考虑，笔者认为，所谓计算机犯罪，是指通过计算机非法操作所实施的危害计算机信息系统（包括内存数据及程序）安全以及其他严重危害社会的并应当处以刑罚的行为。理由如下：

1．该概念把握了计算机犯罪的实质特征。

折衷说特别重视计算机本身在犯罪中的地位和作用，但其根本的缺陷是远离了计算机犯罪的实质特征，将计算机的犯罪工具作用与犯罪对象人为地割裂开来。一方面使得计算机犯罪概念无法与某些传统类型犯罪在本质上加以区别，从而显得意义不大；另一方面折衷说定义强调犯罪工具与犯罪对象二重论，有导致工具扩大化和对象扩大的嫌疑，使计算机犯罪似乎无所不包，但仍然没有表述出计算机在计算机犯罪中所处的重要地位和作用。笔者认为计算机犯罪中，计算机本身的不可或缺性和不可替代性和在某种意义上作为犯罪对象出现的特性就是计算机犯罪的实质特征。计算机作为犯罪工具的不可或缺性表明计算机是实施犯罪的唯一工具，通过其他的工具不可能实施或顺利实施此类犯罪并进而构成计算机犯罪，若使用其它的工具也能达到犯罪目的的则不属于计算机犯罪。计算机犯罪中的“犯罪工具作用”和传统犯罪中的“利用计算机犯罪”的本质区别就在于前者的计算机地位是不可替代的。笔者在重新界定的计算犯罪概念时紧紧抓住这个实质特征，从而排除了只要与计算机相关的便是计算机犯罪的广义说计算机犯罪概念，并与传统的犯罪类型区分开来。

2．该概念明确了计算机犯罪侵犯的客体。

计算机犯罪应是指利用计算机操作所实施的危害计算机信息系统安全以及其他必须通过计算机操作所实施的严重危害社会的行为。这样，一方面将通过其它方法侵犯或破坏计算机信息系统或其他严重危害社会行为的罪行排除在计算机犯罪类型之外，如人为地搬动计算机造成数据的丢失或以磁铁消磁方式实施非法毁灭计算机内存数据的行为，这些只能以破坏生产经营罪或故意毁坏财务罪论处；另一方面，明确了计算机犯罪侵犯的客体是计算机信息系统的安全及其他为计算机罪犯所侵害的又为刑法所保护的社会关系。同时计算机犯罪侵犯的客体是由于非法操作引起的，是计算机犯罪的直接原因。

3．该概念克服了功能性计算机犯罪概念的缺陷，便于操作。

功能性计算机犯罪概念和法定性的计算机犯罪概念两者的外延是交叉的，理论上当两者重合时便是最佳的计算机犯罪概念。“严重社会危害”的行为就是“当处以刑罚”的行为。从动态的刑法学角度来看，社会总是将具有“严重社会危害”的行为进行犯罪化和法定化，使之纳入刑法规范的范畴，虽然在司法实践中是属于理想型的，但作为理论上对概念的界定，将两者重合不失是个较为妥当的方法。同时赋予概念一定的弹性度，顺应计算机犯罪不断涌现的新的类型，且符合今年举行的九届全国人大常委会第十八次会议上《关于维护网络安全和信息安全的决定草案》说明的原意。