# 程序员进了政府网站后台 就一定是285第一款吗

律所: 上海昌辰律师事务所
作者: 马原
专业定位: 刑事律师 · 专注计算机信息网络犯罪
栏目: 技术刑事观点
发布日期: 2026-11-03T10:26:45+08:00
更新时间: 2026-11-03T10:26:45+08:00
适用法域: 中国大陆
核对截止日: 2026-11-02
原始来源标题: 马原律师原创
法律依据: 与本文主题相关的现行法律法规及司法解释（以正文引用和核验记录为准）
事实与法律核验时间: 2026-11-02T00:00:00+08:00
核验人: 马原律师|专注计算机犯罪

## 核心结论

一个网站只要以 gov.cn 结尾，程序员未经允许进了后台，就一定构成刑法第二百八十五条第一款吗？

## 正文

刑法第二百八十五条实务观察  第01篇

先把系统认清

一个网站只要以 gov.cn 结尾，程序员未经允许进了后台，就一定构成刑法第二百八十五条第一款吗？

这个等号不能画得这么快。

我打个比方。某个区政府的网站，前台既发布政务新闻，也提供办事入口。网站由外包公司开发。项目结束以后，一名程序员发现自己的后台账号还能用，他又登录了一次。

看到这里，很多人会抓住两个词。区政府，gov.cn。然后罪名就选完了。

可律师拿到案卷以后，得先问一个有点扫兴的问题。他登录的到底是哪套系统？

再看授权边界

假设他进入的是新闻发布后台，只能改文章标题和上传图片。另一种情况是，他进入了行政审批平台，能够查看申请材料，改变办理状态。两套系统都可能属于同一个政府网站，功能却差得很远。门牌一样，房间里干的活不一样。

刑法第二百八十五条第一款指向国家事务、国防建设、尖端科学技术领域的计算机信息系统。判断涉案系统是否落入其中，需要考察它实际承担的业务。域名、所有单位和部署位置可以提供线索，单凭其中一个标签下结论，证据还不够。

所以这类案件，我会先找四样材料。

第一样是系统架构。前台网站、内容管理后台和行政审批模块，是一套系统还是彼此隔离。

第二样是账号权限。这个账号能发新闻，还是能进入政务办理模块。

最后回到客观记录

第三样是数据流。程序员登录后，服务器实际向他返回了什么数据。

最后还要看运维合同和项目文档，确认涉案后台平时承担什么职能。

这里还有一个常见误区。有人说他什么都没下载，也没造成损失，问题应该不大。第一款的条文没有把情节严重写成入罪条件。没有获利、没有损失，不能单独回答是否构罪。后果轻微对案件处理和量刑可能有影响，系统属性和侵入行为仍要继续审。

当然，确认系统属于政府机关使用，也不代表程序员一定构罪。项目是否结束，账号由谁发放，有没有临时运维通知，他登录后做了什么，都要接着查。

这一期大家记住一个顺序。先把被访问的具体系统找出来，再审授权和登录行为。别让 gov.cn 三个字把全部证据工作承包了。域名负责带路，不能兼职当法官。

具体案件还要结合完整案卷判断。家属遇到类似情况，先保存合同、工单和项目聊天，别急着只问判几年。

本文用于法律知识介绍，文中的假设场景只帮助理解问题，不能替代对具体案件的完整证据审查。

资料依据

- 最高人民法院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释

- 最高人民法院入库参考案例丁某提供侵入计算机信息系统程序案

原文: https://itcriminal.com/articles/285-dvinal

边界: 本文仅供一般信息参考，不构成针对任何人的正式法律意见。