# 哪些计算机信息系统受刑法特别保护 律所: 上海昌辰律师事务所 作者: 马原 专业定位: 刑事律师 · 专注计算机信息网络犯罪 栏目: 技术刑事观点 发布日期: 2026-11-04T08:14:01+08:00 更新时间: 2026-11-04T08:14:01+08:00 适用法域: 中国大陆 核对截止日: 2026-11-04 原始来源标题: 马原律师原创 法律依据: 与本文主题相关的现行法律法规及司法解释（以正文引用和核验记录为准） 事实与法律核验时间: 2026-11-04T00:00:00+08:00 核验人: 马原律师|专注计算机犯罪 ## 核心结论 刑法第二百八十五条第一款只写了三类系统，国家事务、国防建设、尖端科学技术领域的计算机信息系统。字数很少，案件里却常常争得很久。 ## 正文 计算机犯罪第一季　第4篇 刑法第二百八十五条第一款只写了三类系统，国家事务、国防建设、尖端科学技术领域的计算机信息系统。字数很少，案件里却常常争得很久。 一个政府部门使用的订餐小程序算不算国家事务系统，一家承担国防项目的企业内部考勤系统算不算国防建设系统，高校实验室的普通文件服务器能不能称为尖端科学技术系统。只看单位名称，答案很容易被放大。只看系统有没有涉密，也可能漏掉法条真正保护的对象。 我把刑法条文、2011年司法解释和能够查到的公开案件放在一起，比较稳妥的审查方式，是先看系统实际承担什么工作，再看这项工作与三类领域的联系。 第一款为什么单独列出三类系统 1997年刑法设置非法侵入计算机信息系统罪时，重点保护国家事务、国防建设和尖端科学技术领域。后来网络进入商业和个人生活，刑法修正案增加了第二百八十五条第二款，把非法获取其他系统数据和非法控制其他系统的严重行为纳入刑事规制。 两款因此形成不同结构。侵入三类特定系统，第一款没有情节严重要求，法定刑为三年以下有期徒刑或者拘役。侵入其他系统后非法获取数据或实施控制，需要达到情节严重，第二款的刑罚分为三年以下和三年以上七年以下两档，并规定罚金。 立法对特定系统的进入行为给予较早保护，因为这些系统承载的事务可能直接关系国家管理、国防安全和关键科研。办案机关不必等到数据已经泄露或系统遭到破坏，非法侵入本身即可进入刑法评价。 正因为入罪环节前移，对系统性质的证明更不能省略。普通系统被贴上国家事务标签，会使本来需要证明数据获取、控制和情节严重的案件，转而只围绕进入行为定罪，影响十分直接。 所有者身份只能提供起点 判断国家事务系统时，最直观的材料是所有者和使用单位。系统由国家机关建设、管理，当然值得重点审查。国家机关也会使用大量处理一般事务的商业服务，邮箱、会议预订、食堂结算、物业报修都可能由外部公司提供。 系统属于国家机关使用，不等于它处理的每项事务都能直接归入刑法第一款。要继续看系统承担的职能。它是否用于行政决策、执法管理、公共权力运行、政务数据处理，是否直接服务于国家机关履行法定职责。 反过来，系统由企业建设或托管，也不妨碍它可能实际承载国家事务。政务平台常由技术公司开发，服务器也可能部署在商业云上。所有权、开发方和托管方可以分离，系统功能和数据处理内容仍然需要独立判断。 案卷中只有营业执照、采购合同和单位说明，通常还不够。系统架构说明、用户范围、业务流程、权限设置、主管部门文件以及实际运行记录，能把系统做什么讲得更清楚。 国家事务系统要落到具体职能 国家事务是一个较宽的公共法概念，刑法适用仍要保持明确。办案材料应当指出系统承担哪项国家管理活动，谁在里面作出决定，数据怎样进入行政流程，非法进入会影响什么。 用于人口管理、行政审批、执法办案、税收征管、社会保障管理等核心政务的系统，与国家事务联系较为直接。面向公众展示普通新闻的政府网站，同后台行政系统的功能可能不同。一个门户网站既有公开页面，又连接内部审批或数据交换模块，还要分清行为人进入的是哪一部分。 系统名称常常很大，实际侵入点可能只是边缘服务器。行为人利用某个二级页面上传文件，没有进入承载政务数据和行政功能的后台，能否据此认定侵入国家事务系统，需要分析网络隔离、账号权限和服务器功能。把同一域名下所有设备视为一个整体，容易忽略系统边界。 近年的公开材料提到，江西一宗案件中，法院认定被告人侵入属于国家事务范畴的计算机信息系统并获取、存储相关数据，构成非法侵入计算机信息系统罪。公开信息没有展示完整卷宗，外部读者能确认的只是裁判采用了特定系统路径，无法据此推导所有政务相关平台都作同样处理。 国防建设系统不以涉密为唯一条件 国防建设领域系统容易与国家秘密联系起来。涉密等级、接入范围和管理规范当然是重要证据，法条文字并没有把构成限定为涉密系统。 判断重点仍是系统与国防建设活动的功能联系。军事设施建设、武器装备研发生产、国防动员、军队指挥保障等业务系统，可能落入该领域。承接军品任务的企业同时运行财务、考勤和普通客户管理系统，每个系统的性质需要分别认定。 一家公司具有军工资质，只能证明它参与相关业务。行为人进入的是普通人事系统，还是承载军品设计、生产调度和交付管理的系统，会导致完全不同的判断。服务器放在同一机房，也不能把功能差异抹掉。 国防建设案件还会涉及国家秘密证据的移送、质证和审理方式。涉密材料需要依法处理，辩护权仍应得到保障。案件不公开审理或部分证据受到保密限制，并不意味着系统性质、侵入路径和身份关联可以免于证明。 尖端科学技术系统需要说明技术位置 高校、科研院所和科技企业拥有大量计算机系统。科研单位的普通办公系统，不会因为单位从事科学研究就自然成为尖端科学技术领域系统。 案卷需要说明具体科研项目、技术领域和系统用途。系统是否用于前沿技术研发、重大科研任务、关键实验控制或核心数据处理，相关技术在行业中处于什么位置，主管单位怎样认定。只写科研数据重要，缺少可以审查的事实基础。 尖端也带有时代性。同一项技术在十年前可能只有少数机构掌握，后来成为普通商业服务。认定时应当以行为发生时的技术条件为背景，不能用宣传材料中的领先、先进、首创替代专业判断。 系统里同时存放普通论文和关键实验数据时，还要看行为人实际进入的范围。第一款保护计算机信息系统，数据内容可以帮助说明系统功能，却不能把任何保存科技资料的电脑一概纳入。 系统边界是这类案件的隐蔽争点 刑法意义上的计算机信息系统，不只指一台传统电脑。司法解释把具备自动处理数据功能的系统纳入，包括计算机、网络设备、通信设备和自动化控制设备。云服务、虚拟服务器、移动终端和工业控制设备都可能落入。 系统怎样划分，会直接影响第一款对象认定和第二款数量统计。一个政务平台由前端页面、认证服务、数据库和多个业务模块组成，技术上可以分布在很多设备上。行为人只进入其中一台测试服务器，测试环境是否属于正式国家事务系统，需要看它是否连接真实数据、承担实际业务、与生产环境怎样隔离。 网络拓扑图、资产清单和运维说明能提供边界，仍需与日志和真实运行相核对。企业为了管理方便把几百台设备统一登记为一个平台，不能自动决定刑法上的系统数量。鉴定人员按物理设备计数，也要说明依据。 辩护人面对系统性质说明时，可以继续问下去。说明由谁出具，出具人是否了解系统功能，依据哪些材料，是否区分生产、测试和备份环境，系统在案发期间是否实际运行。这些问题并非技术挑剔，它们决定法条对象是否成立。 侵入要看授权边界和被管理者意愿 进入特定系统并不都叫侵入。系统管理员履职登录，受委托的安全人员按范围测试，普通用户使用公开查询功能，都有不同授权基础。 侵入通常体现为违背系统管理者意愿，绕开身份认证、冒用账号、超越权限或以其他非法方式进入。没有破解密码也可能侵入。账号系他人自愿交付，使用范围超出授权，仍需审查是否违反国家规定并违背系统管理者设定的权限。 口头授权需要结合权限主体判断。普通员工同意他人使用自己的账号，不代表系统管理者授权外部人员进入。项目负责人允许安全测试，也要看他有没有授权权限，测试范围、时间和方法是否明确。 安全研究中常见的漏洞验证更要保留边界。发现公开页面漏洞以后，只做最小必要验证并立即报告，与持续进入后台、批量下载数据、创建隐蔽账号，法律风险显然不同。授权测试最好有书面范围，明确目标地址、时间、可使用的方法、数据处理和报告方式。 没有造成损失也可能成立第一款犯罪 第一款没有把获取数据、非法控制和严重后果写进构成。行为人进入后很快退出，系统没有停机，仍要审查侵入是否已经完成。 这不意味着后果毫无意义。进入深度、停留时间、接触数据、是否退出、是否主动报告，都可能影响行为社会危害性、主观目的和量刑。情节显著轻微危害不大的案件，仍要依照刑法总则作整体判断。 行为人进入后又获取特定系统中的大量数据，会遇到第一款与第二款关系的争论。第二款文字写有侵入前款规定以外的计算机信息系统，传统理解据此把特定系统排除在第二款对象之外。2026年检察理论文章结合公开裁判提出另一种解释意见，主张非法获取数据罪也可保护特定领域系统中的数据，以避免严重数据窃取受到过轻评价。 这类讨论表明法律适用仍有争议。办理具体案件时，应当查找当地生效裁判、起诉意见和上级规范，不能把理论文章直接当成有约束力的司法解释。辩护意见也应正面处理法条文义、保护法益和罪责刑关系。 难以确定时需要专门检验 2011年司法解释第十条规定，对系统是否属于国家事务、国防建设、尖端科学技术领域难以确定的，应当委托省级以上负责计算机信息系统安全保护管理工作的部门检验。司法机关根据检验结论，结合案件具体情况认定。 检验结论很重要，它没有替代法院最终判断。辩护人可以审查委托主体、受托部门、检验对象、材料范围和结论理由。检验部门只收到单位出具的一页说明，未查看系统功能和网络结构，结论的基础就值得核对。 检验对象也要与涉案对象一致。报告评价整个单位的信息平台，行为人进入的却是一台独立测试机。报告认定案发后的升级系统属于特定领域，涉案时旧系统承担什么功能没有说明。时间和对象发生错位，会影响证明力。 系统性质还应得到其他证据支持。建设合同、等保或保密材料、功能文档、账号权限表、运维人员证言、运行日志，都能帮助司法机关理解检验结论。只有一个标签，没有事实展开，法庭质证很难真正进行。 一份完整审查意见怎样落地 第一步可以画出系统图。把域名、服务器、数据库、业务模块、测试环境和外部接口标出来，注明行为人实际进入的位置。 第二步整理功能材料。系统由谁管理，服务哪些用户，处理什么事务，案发时是否运行，涉案节点与国家事务、国防建设或尖端科学技术的联系在哪里。 第三步还原授权。账号归属、权限范围、登录方式、安全保护措施和测试授权逐项核对。日志中的网络地址和设备标识要与行为人关联。 最后审查检验和口供。检验结论能否解释系统性质，供述是否得到客观数据印证，行为人对系统性质的认识达到什么程度。非法侵入罪是故意犯罪，系统页面、保密提示、沟通记录和进入方式都可能影响主观认识判断。 这项工作完成后，国家事务几个字才从单位证明变成可质证的案件事实。刑法给三类系统特别保护，也要求司法机关准确说出受保护的究竟是哪一套系统、哪一项功能，以及行为人怎样越过了它的边界。 系统性质发生变化要按案发时间判断 信息系统会升级、迁移和改变用途。一台服务器早期用于普通办公，后来接入政务审批。另一套系统项目立项时计划服务国防建设，案发时仍处在没有真实数据的测试阶段。系统性质应当以行为发生时的功能和运行状态为基础。 建设合同可以证明设计目标，不能单独证明系统已经投入相应领域。验收记录、真实用户、业务日志和数据内容，能够说明它在案发时做什么。项目后来上线，也不能倒推测试阶段已经承担同样职能。 系统从生产环境下线后作为历史备份保存，仍可能包含重要国家事务数据。侵入这种系统是否适用第一款，需要分析它是否仍属于相关领域的信息系统，承担何种管理和数据功能。停止对外服务不等于失去全部保护。 行为人对系统性质的认识也可能影响主观故意。他是否看见政务标识、保密提示和内部页面，是否专门寻找特定机构目标。系统藏在普通网络地址后面，行为人误入并立即退出，与长期筛选、反复进入，事实不同。 案发时间、系统功能和行为人认识放在一起，特别保护的边界才不会被项目名称牵着走。 参考资料 - 中华人民共和国刑法 - 危害计算机信息系统安全刑事案件司法解释 - 特定领域系统数据保护的检察理论研究 - 检例第36号 - 计算机系统范围的最高检案例说明 阅读提示 本文只作一般法律知识交流。系统是否属于刑法特别保护对象，需要结合具体功能、管理关系、案发时状态和专门检验判断，不能只看单位名称或项目宣传。 原文: https://itcriminal.com/articles/article-01a611774601-q0q5rw 边界: 本文仅供一般信息参考，不构成针对任何人的正式法律意见。