前几天，一位年轻的技术员找到我，神情有些紧张。他跟我说，自己在玩一款网络游戏时，用了个小插件，让游戏运行得更快一些，结果没几天就被警方传唤了，说是涉嫌破坏计算机信息系统。他反复问我：“叶律师，我就是图个方便，真的会坐牢吗？”
这个问题，让我深思了很久。随着互联网的发展，很多普通人对于“计算机”和“网络”的理解，还停留在“一台主机”或者“一个网站”的层面。但在法律上，尤其是刑法里，计算机信息系统的定义远比我们想象的要宽泛得多。从你口袋里的智能手机，到公司的内部服务器，再到管控红绿灯的交通系统，只要具备自动处理数据的功能，都可能被认定为法律意义上的计算机信息系统。今天，我就借着这个机会，结合我多年的办案经验，跟大家聊一聊，什么行为会触碰“破坏计算机信息系统”这条法律红线，以及一旦被卷进去，到底会面临什么样的法律后果。
很多当事人对“破坏计算机信息系统罪”的第一印象，是黑客用病毒让整个服务器彻底崩溃。这确实是其中的一种情形，法律上称之为“对计算机信息系统功能进行干扰，造成计算机信息系统不能正常运行”。最常见的例子就是DDoS攻击。
我曾经办理过一个案子，当事人是一家小公司的负责人，因为和同行有竞争，他一气之下在网上找人买了所谓的“攻击流量”。对方通过控制大量被植入木马的“肉鸡”电脑，同时向竞争对手的网站发起访问请求，导致对方网站服务器资源耗尽，直接瘫痪了好几个钟头。当事人以为这只是“让对方网站慢一下”的小打小闹，但最后被认定为构成破坏计算机信息系统罪。为什么？因为法律不看你的主观上想“瘫痪”还是“干扰”，它看的是客观后果。根据司法实践，如果攻击行为造成了计算机信息系统不能正常运行，哪怕只是导致系统严重变慢、访问受限，只要达到了“后果严重”的标准，比如影响了超过一万用户的基础服务超过一个小时，或者造成了数万元的直接经济损失，就足以定罪。
很多人会问，如果只是让对方网站变慢，没有完全瘫痪，还算不算？这正是很多案件的争议焦点。我通常这样解释：法律意义上的“不能正常运行”，既包括完全不能运行，也包括不能按照原来设计的方式正常运行。比如，一个提供在线支付的系统，因为攻击导致用户付款页面打开要等几十秒，或者时好时坏，这同样干扰了其正常功能，可以被认定为“不能正常运行”。所以，不要以为“只慢不瘫”就没事，风险依然很大。
还有一类案件，当事人并非要攻击系统，而是利用系统漏洞或自身权限，进行数据修改、增加或删除，以此牟利。这类行为往往涉及两个相近的罪名：非法控制计算机信息系统罪和破坏计算机信息系统罪。虽然只差两个字，但量刑差距巨大。
我处理过一起类似案例。一家公司的技术运维人员，利用职务便利，偷偷在公司网站后台植入了一个木马程序。他获得服务器控制权后，不是为了搞破坏，而是在网站上挂了一些推广广告，通过用户点击来获取分成。这个行为确实增加了网站的数据（广告页面），但他没有让服务器瘫痪，也没有删除关键数据。当时承办的检察官和法官之间一度存在分歧：有人认为这是实实在在的“修改”数据，应定破坏计算机信息系统罪；但最终法院采纳了辩护意见，认定其构成非法控制计算机信息系统罪。
为什么会有这种区别？关键就在于行为是否造成了计算机信息系统不能正常运行。如果行为人在系统里做了一些操作（比如植入广告、修改网页），但这些操作并没有影响系统基本功能（比如用户依然可以正常浏览、购物），也没有导致系统崩溃，那就只能用非法控制计算机信息系统罪来评价。反之，如果他的行为直接导致系统无法正常使用，或者破坏了系统核心数据和功能，那就会升级为更重的破坏计算机信息系统罪。
刑事案件最怕的不是案情复杂，而是在不了解规则的情况下走错了第一步。很多人觉得自己只是“用了点技术手段”，没想到是犯罪。还有人觉得“网站还能用，不算破坏”。但这些在法律上，往往不是当事人自己说了算的。
如果家人或自己因为这类问题被带走，家属首先要做的，不是托关系找门路，而是第一时间弄清楚案件的性质。在律师介入前，有一点至关重要：务必提醒当事人，在接受讯问时，要准确描述自己的主观意图和客观行为。比如，到底是想“搞垮”对方系统，还是仅仅想“控制”一下放点广告？这个主观故意的差异，直接决定了犯罪构成要件，也决定了从破坏计算机信息系统罪还是非法控制计算机信息系统罪切入辩护。如果当事人没想清楚就乱说，或者为求坦白而夸大自己的行为，后续争取有利结果的空间会非常小。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件,成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
