刑法第二百八十五条实务观察 第01篇
先把系统认清
一个网站只要以 gov.cn 结尾，程序员未经允许进了后台，就一定构成刑法第二百八十五条第一款吗？
这个等号不能画得这么快。
我打个比方。某个区政府的网站，前台既发布政务新闻，也提供办事入口。网站由外包公司开发。项目结束以后，一名程序员发现自己的后台账号还能用，他又登录了一次。
看到这里，很多人会抓住两个词。区政府，gov.cn。然后罪名就选完了。
可律师拿到案卷以后，得先问一个有点扫兴的问题。他登录的到底是哪套系统？
再看授权边界
假设他进入的是新闻发布后台，只能改文章标题和上传图片。另一种情况是，他进入了行政审批平台，能够查看申请材料，改变办理状态。两套系统都可能属于同一个政府网站，功能却差得很远。门牌一样，房间里干的活不一样。
刑法第二百八十五条第一款指向国家事务、国防建设、尖端科学技术领域的计算机信息系统。判断涉案系统是否落入其中，需要考察它实际承担的业务。域名、所有单位和部署位置可以提供线索，单凭其中一个标签下结论，证据还不够。
所以这类案件，我会先找四样材料。
第一样是系统架构。前台网站、内容管理后台和行政审批模块，是一套系统还是彼此隔离。
第二样是账号权限。这个账号能发新闻，还是能进入政务办理模块。
最后回到客观记录
第三样是数据流。程序员登录后，服务器实际向他返回了什么数据。
最后还要看运维合同和项目文档，确认涉案后台平时承担什么职能。
这里还有一个常见误区。有人说他什么都没下载，也没造成损失，问题应该不大。第一款的条文没有把情节严重写成入罪条件。没有获利、没有损失，不能单独回答是否构罪。后果轻微对案件处理和量刑可能有影响，系统属性和侵入行为仍要继续审。
当然，确认系统属于政府机关使用，也不代表程序员一定构罪。项目是否结束，账号由谁发放，有没有临时运维通知，他登录后做了什么，都要接着查。
这一期大家记住一个顺序。先把被访问的具体系统找出来，再审授权和登录行为。别让 gov.cn 三个字把全部证据工作承包了。域名负责带路，不能兼职当法官。
具体案件还要结合完整案卷判断。家属遇到类似情况，先保存合同、工单和项目聊天，别急着只问判几年。
本文用于法律知识介绍，文中的假设场景只帮助理解问题，不能替代对具体案件的完整证据审查。