# 进了公安相关系统 律师第一件事看什么

律所: 上海昌辰律师事务所
作者: 马原
专业定位: 刑事律师 · 专注计算机信息网络犯罪
栏目: 技术刑事观点
发布日期: 2026-11-03T10:30:06+08:00
更新时间: 2026-11-03T10:30:06+08:00
适用法域: 中国大陆
核对截止日: 2026-11-03
原始来源标题: 马原律师原创
法律依据: 与本文主题相关的现行法律法规及司法解释（以正文引用和核验记录为准）
事实与法律核验时间: 2026-11-03T00:00:00+08:00
核验人: 马原律师|专注计算机犯罪

## 核心结论

公安相关四个字范围很大。生产业务平台、培训演示系统、灾备镜像和放在公网的普通宣传服务器，都可能由同一机关或同一项目组管理。它们的名称相近，数据和权限可能相差很大。

## 正文

刑法第二百八十五条实务观察  第04篇

先把系统认清

技术人员被指控进入公安机关使用的系统，律师拿到案卷先看什么？

先找那台真正被访问的机器。

公安相关四个字范围很大。生产业务平台、培训演示系统、灾备镜像和放在公网的普通宣传服务器，都可能由同一机关或同一项目组管理。它们的名称相近，数据和权限可能相差很大。

假设一家外包公司负责开发某业务平台。程序员平时在测试环境工作，地址是 10.0.0.18。上线前，运维把生产环境复制出一个镜像供排查问题，地址只差最后一位。程序员登录了 10.0.0.19，侦查机关随后认定他进入公安业务系统。

再看授权边界

这时光问他有没有登录意义不够。服务器日志、资产清单和部署记录要放在一起。19 号机器当时运行什么服务？里面是真实业务数据，还是脱敏测试数据？它是否连接正式内网？程序员的账号由谁建立，权限配置从哪套环境复制过来？

这些问题听着像运维复盘，却直接关系到刑事事实。

如果进入的是正式生产系统，系统属性往往具有较强指向性，仍需精确到涉案子系统。一个机关内部也会有财务报销、门户维护等普通系统。单位名称能够说明背景，具体系统承担的职能才是认定对象。

如果进入的是测试机，事情也没有自动结束。测试环境是否承载真实数据，是否能够跳转生产网络，行为人有没有继续利用权限，都要调查。测试两个字不会自带无罪按钮，生产两个字也不能省掉证明过程。

最后回到客观记录

这类案件还要特别关注时间。日志采用北京时间还是世界协调时，服务器有没有校时，镜像在什么时间创建，账号权限何时调整。时间差八小时，案卷里的操作顺序可能整个换位。程序员说自己当时在处理测试故障，就要拿工单、聊天记录和代码提交时间相互核对。

还有一种常见情况，鉴定意见把送检对象写成公安机关某系统，却没有解释检材如何对应到被访问的 IP。律师需要审送检材料、提取过程和检验方法。系统属性认定最终由司法机关结合案情作出，技术意见应当把事实基础讲清。

所以我说，进了公安相关系统，律师第一件事要找机器。找到机器以后，再找环境、数据和账号。机关名称确实醒目，证据仍然要一台服务器一台服务器地走。

刑事案件不怕系统名字长，就怕一句相关系统把关键细节全部打包带走。

本文用于法律知识介绍，文中的假设场景只帮助理解问题，不能替代对具体案件的完整证据审查。

资料依据

- 最高人民法院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释

- 最高人民法院入库参考案例丁某提供侵入计算机信息系统程序案

原文: https://itcriminal.com/articles/article-67a4eb0ecbb5-5hgj7q

边界: 本文仅供一般信息参考，不构成针对任何人的正式法律意见。