# 政府云上的服务器 都属于285第一款吗

律所: 上海昌辰律师事务所
作者: 马原
专业定位: 刑事律师 · 专注计算机信息网络犯罪
栏目: 技术刑事观点
发布日期: 2026-11-03T22:02:00+08:00
更新时间: 2026-11-03T22:02:00+08:00
适用法域: 中国大陆
核对截止日: 2026-11-03
原始来源标题: 马原律师原创
法律依据: 与本文主题相关的现行法律法规及司法解释（以正文引用和核验记录为准）
事实与法律核验时间: 2026-11-03T00:00:00+08:00
核验人: 马原律师|专注计算机犯罪

## 核心结论

政务云可以承载多个单位、多个项目。云厂商提供计算、存储和网络资源，各个租户再部署自己的应用。某台虚拟机可能运行行政审批系统，旁边一台可能只是项目演示页面。它们共用云平台，业务身份不会因此变成同一个。

## 正文

刑法第二百八十五条实务观察  第05篇

争议为什么会出现

一台服务器部署在政务云上，它就属于刑法第二百八十五条第一款保护的特殊系统吗？

服务器住在哪里，与服务器每天干什么，需要分开调查。

政务云可以承载多个单位、多个项目。云厂商提供计算、存储和网络资源，各个租户再部署自己的应用。某台虚拟机可能运行行政审批系统，旁边一台可能只是项目演示页面。它们共用云平台，业务身份不会因此变成同一个。

构成要件怎样落地

你可以把它理解成一栋办公楼。楼里有政务大厅，也有物业办公室。有人进了物业办公室，不能仅凭大楼门口的牌子，认定他进入了政务大厅。当然，这只是帮助理解。回到案件里，真正有用的是租户、虚拟机和业务系统之间的对应证据。

假设云厂商的一名运维人员接到故障通知，登录宿主机后进入某台虚拟机。侦查材料写他擅自进入政务云服务器。律师需要继续问，他使用的是云平台管理权限，还是租户业务账号？那台虚拟机属于哪个租户？运行的应用处理什么数据？运维动作停留在基础设施层，还是已经进入业务系统查看内容？

云环境会把传统的一台服务器变得很热闹。一台物理机上可以跑多台虚拟机，虚拟网络又通过 VPC 把租户隔开。日志也分层保存。云平台记录谁创建实例，操作系统记录谁登录主机，业务系统还会记录谁访问页面。三类日志回答的问题不同，不能拿其中一份包办全部事实。

判断第一款的系统属性，需要定位到实际被访问的资源和业务。服务器位于政务云，能够说明部署背景。具体应用是否属于国家事务、国防建设、尖端科学技术领域，还要结合功能、数据和服务对象认定。

辩护先查哪些材料

授权边界同样容易出问题。云厂商员工有维护基础设施的权限，不一定拥有浏览租户业务数据的权限。租户管理员能管理自己的应用，也未必能进入云平台控制层。账号显示超级管理员，先看它在哪一个权限域里超级。小区群里的群主，出了群也管不了整座城市。

如果案卷只有一张云控制台截图和一段登录记录，还要补资产映射、租户信息、操作审计和网络流量。程序员进入了哪一层，取得了什么权限，有没有继续访问业务数据，均应由证据说明。

第一款没有把造成损失设为当然的入罪条件。进入后没有删改数据，仍需审系统属性和侵入行为。后果轻微可以放进案件整体处理，不能替代前面的判断。

所以政务云案件的顺序很明确。先找租户，再定位资源，最后确认业务。云只是地址，罪名要看行为人实际走到了哪扇门。

本文用于法律知识介绍，文中的假设场景只帮助理解问题，不能替代对具体案件的完整证据审查。

资料依据

- 最高人民法院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释

- 最高人民法院入库参考案例丁某提供侵入计算机信息系统程序案

原文: https://itcriminal.com/articles/285-yhqjil

边界: 本文仅供一般信息参考，不构成针对任何人的正式法律意见。