# 马原｜技术型刑事辩护与新兴业务合规 · 完整文章索引 > 科班计算机专业出身，系统架构师，十年互联网后端研发与技术项目负责人经历后转型律师。专注计算机、信息网络类刑事案件辩护：非法获取计算机信息系统数据、侵犯公民个人信息、帮助信息网络犯罪活动、网络爬虫与数据类犯罪等，擅长从技术证据与系统架构入手构建辩护体系。全国办案。 本文件收录全部已发布的公开文章，供搜索和问答系统理解、检索和引用。每篇文章的页面 URL 是权威版本；引用时请保留作者、原文链接、更新时间和核验边界。 ## 作者 - 作者: 马原 - 律所: 上海昌辰律师事务所 - 关于马原律师: https://itcriminal.com/about - 专业团队: https://itcriminal.com/team - 定位: 刑事律师 · 专注计算机信息网络犯罪 - 作者资料页: https://itcriminal.com/lawyer - 专业领域与服务总览: https://itcriminal.com/services - 作者结构化实体: https://itcriminal.com/lawyer#person - 编辑与核验规则: https://itcriminal.com/editorial-policy - 原始材料保存提示: https://itcriminal.com/evidence-preservation - 实用法律小工具: https://itcriminal.com/tools - 技术实验室: https://itcriminal.com/technology-lab - 源码安全实验室: https://itcriminal.com/technology-lab/yuanma - 站点: https://itcriminal.com ## 文章 ## 实用法律小工具 - 刑事案件期限导航: https://itcriminal.com/tools/case-deadline-calculator；打开网页就能用；分类 期限与时效；按拘留、批捕、逮捕执行、移送审查起诉、退补和法院受理材料生成刑事案件期限初步核对时间线。 - 纯文本引用版：https://itcriminal.com/tools/case-deadline-calculator.txt - 刑事量刑测算器: https://itcriminal.com/tools/criminal-sentence-calculator；打开网页就能用；分类 刑事辩护；在浏览器或本地按参数化公式记录基准刑、调整比例和刑期上下限；只生成工作底稿，不给出法律结论。 - 纯文本引用版：https://itcriminal.com/tools/criminal-sentence-calculator.txt - 要件证据矩阵: https://itcriminal.com/tools/evidence-element-matrix；在自己的电脑上用；分类 刑事辩护；把事实、法律要件和证据支持/反驳关系放在同一张表中。 - 纯文本引用版：https://itcriminal.com/tools/evidence-element-matrix.txt - 供述与证言矛盾候选: https://itcriminal.com/tools/statement-compare；在自己的电脑上用；分类 刑事辩护；对授权文本中的多版本供述或证言标出需人工复核的矛盾候选。 - 纯文本引用版：https://itcriminal.com/tools/statement-compare.txt - 证据三性复核: https://itcriminal.com/tools/evidence-review；在自己的电脑上用；分类 刑事辩护；检查真实性、关联性、合法性记录是否完整，并生成质证问题。 - 纯文本引用版：https://itcriminal.com/tools/evidence-review.txt - 刑事涉案金额汇总器: https://itcriminal.com/tools/criminal-amount-calculator；打开网页就能用；分类 刑事辩护；按交易或行为明细逐笔汇总并扣除重复计算金额。 - 纯文本引用版：https://itcriminal.com/tools/criminal-amount-calculator.txt - 诉讼时效计算器: https://itcriminal.com/tools/limitation-period-calculator；打开网页就能用；分类 期限与时效；计算诉讼时效、除斥期间及中止中断节点。 - 纯文本引用版：https://itcriminal.com/tools/limitation-period-calculator.txt - 证据哈希清单: https://itcriminal.com/tools/evidence-hash；在自己的电脑上用；分类 证据审查；为文件或目录生成 SHA-256 完整性清单。 - 纯文本引用版：https://itcriminal.com/tools/evidence-hash.txt - 证据保管链: https://itcriminal.com/tools/evidence-custody；在自己的电脑上用；分类 证据审查；记录证据接收、交接、保管和导出操作。 - 纯文本引用版：https://itcriminal.com/tools/evidence-custody.txt - 案件时间线: https://itcriminal.com/tools/case-timeline；在自己的电脑上用；分类 案件管理；离线整理会见、沟通、调查和程序节点。 - 纯文本引用版：https://itcriminal.com/tools/case-timeline.txt - 会见沟通记录: https://itcriminal.com/tools/meeting-notes；在自己的电脑上用；分类 案件管理；校验本地案件登记文件中的会见、沟通和待办记录，保留摘要哈希和审计链。 - 纯文本引用版：https://itcriminal.com/tools/meeting-notes.txt - 文档真脱敏: https://itcriminal.com/tools/document-redaction；在自己的电脑上用；分类 文书与 PDF；清理文本层、元数据和隐藏内容并进行残留扫描。 - 纯文本引用版：https://itcriminal.com/tools/document-redaction.txt - 文档元数据清理: https://itcriminal.com/tools/document-metadata-cleaner；在自己的电脑上用；分类 文书与 PDF；清理本地 PDF 的文档元数据并生成新副本；Office、图片和音视频应使用对应本地工具单独处理。 - 纯文本引用版：https://itcriminal.com/tools/document-metadata-cleaner.txt - 本地 OCR: https://itcriminal.com/tools/pdf-ocr；在自己的电脑上用；分类 文书与 PDF；使用本机 OCR 检查扫描件并输出页面文字摘要；不会在服务器保存原文，也不把摘要当作已完成的脱敏文本层。 - 纯文本引用版：https://itcriminal.com/tools/pdf-ocr.txt - 文书版本比对: https://itcriminal.com/tools/document-diff；在自己的电脑上用；分类 文书与 PDF；按页、段落和句子比较文书版本。 - 纯文本引用版：https://itcriminal.com/tools/document-diff.txt - 证据页码与编号: https://itcriminal.com/tools/pdf-bates-numbering；在自己的电脑上用；分类 文书与 PDF；批量生成页码、Bates 编号和证据标签。 - 纯文本引用版：https://itcriminal.com/tools/pdf-bates-numbering.txt - 文档容器检查: https://itcriminal.com/tools/document-inspect；在自己的电脑上用；分类 文书与 PDF；检查 PDF、Office 和文本容器、哈希及可提取文本。 - 纯文本引用版：https://itcriminal.com/tools/document-inspect.txt - PDF 结构检查: https://itcriminal.com/tools/pdf-inspect；在自己的电脑上用；分类 文书与 PDF；检查页数、页面尺寸、元数据和文件完整性。 - 纯文本引用版：https://itcriminal.com/tools/pdf-inspect.txt - PDF 合并: https://itcriminal.com/tools/pdf-merge；在自己的电脑上用；分类 文书与 PDF；按指定顺序合并本地 PDF，保留输入哈希和输出清单。 - 纯文本引用版：https://itcriminal.com/tools/pdf-merge.txt - PDF 抽页: https://itcriminal.com/tools/pdf-extract；在自己的电脑上用；分类 文书与 PDF；从本地 PDF 抽取指定页，生成新版本并保留来源哈希。 - 纯文本引用版：https://itcriminal.com/tools/pdf-extract.txt - PDF 拆分: https://itcriminal.com/tools/pdf-split；在自己的电脑上用；分类 文书与 PDF；将本地 PDF 拆分为逐页或指定页段文件。 - 纯文本引用版：https://itcriminal.com/tools/pdf-split.txt - 本地音频转写: https://itcriminal.com/tools/audio-transcription；在自己的电脑上用；分类 音视频材料；将授权取得的录音在本地转写并保留时间戳。缺少 Whisper 依赖时返回明确安装错误，不伪造转写结果。 - 纯文本引用版：https://itcriminal.com/tools/audio-transcription.txt - 音视频证据索引: https://itcriminal.com/tools/media-evidence-index；在自己的电脑上用；分类 音视频材料；提取关键帧、时间码和哈希，生成可复核索引；无 ffprobe 时保留哈希和可解析的基础元数据。 - 纯文本引用版：https://itcriminal.com/tools/media-evidence-index.txt - 聊天记录结构化: https://itcriminal.com/tools/chat-record-structure；在自己的电脑上用；分类 证据审查；仅在本地解析已授权导出的 JSON、CSV、TSV 或纯文本聊天材料，生成带来源哈希和人工复核提醒的结构化候选。 - 纯文本引用版：https://itcriminal.com/tools/chat-record-structure.txt - 合同条款风险检查: https://itcriminal.com/tools/contract-risk-check；在自己的电脑上用；分类 合同与债权；按本地规则检查付款、解除、争议解决和自动续期条款。 - 纯文本引用版：https://itcriminal.com/tools/contract-risk-check.txt - 劳动争议测算器: https://itcriminal.com/tools/labor-compensation-calculator；打开网页就能用；分类 劳动争议；测算工资、加班、经济补偿及违法解除赔偿。 - 纯文本引用版：https://itcriminal.com/tools/labor-compensation-calculator.txt - 人身损害赔偿测算器: https://itcriminal.com/tools/traffic-accident-calculator；打开网页就能用；分类 人身损害；按事故责任、伤残等级和票据估算赔偿项目。 - 纯文本引用版：https://itcriminal.com/tools/traffic-accident-calculator.txt - 分项损害测算器: https://itcriminal.com/tools/itemized-damages-calculator；打开网页就能用；分类 综合测算；按项目、责任比例和已付款项输出透明测算过程。 - 纯文本引用版：https://itcriminal.com/tools/itemized-damages-calculator.txt - 合同损失测算器: https://itcriminal.com/tools/contract-damages-calculator；打开网页就能用；分类 合同与债权；按实际损失、可预见损失和减损项目生成测算报告。 - 纯文本引用版：https://itcriminal.com/tools/contract-damages-calculator.txt - 家事扶养费用测算器: https://itcriminal.com/tools/family-support-calculator；打开网页就能用；分类 家事法律；按收入、必要支出、比例和期间输出扶养费用测算。 - 纯文本引用版：https://itcriminal.com/tools/family-support-calculator.txt - 借款分期测算器: https://itcriminal.com/tools/loan-repayment-calculator；打开网页就能用；分类 合同与债权；输出分期本金、利息、余额和计算假设。 - 纯文本引用版：https://itcriminal.com/tools/loan-repayment-calculator.txt - 期间届满计算器: https://itcriminal.com/tools/term-end-calculator；打开网页就能用；分类 期限与时效；按规则包计算期间届满日并记录工作日调整。 - 纯文本引用版：https://itcriminal.com/tools/term-end-calculator.txt - 简单利息测算器: https://itcriminal.com/tools/simple-interest-calculator；打开网页就能用；分类 合同与债权；按本金、利率、起止日期和计息基数输出利息工作底稿。 - 纯文本引用版：https://itcriminal.com/tools/simple-interest-calculator.txt - 诉讼费测算器: https://itcriminal.com/tools/litigation-fee-calculator；打开网页就能用；分类 期限与时效；按财产案件受理费分段规则生成诉讼费工作底稿。 - 纯文本引用版：https://itcriminal.com/tools/litigation-fee-calculator.txt - 企业合规差距评估: https://itcriminal.com/tools/compliance-gap-assessment；按专门说明使用；分类 企业合规；在内网按控制项、证据和整改状态生成合规差距报告。 - 纯文本引用版：https://itcriminal.com/tools/compliance-gap-assessment.txt - LPR 利息测算器: https://itcriminal.com/tools/lpr-interest-calculator；打开网页就能用；分类 合同与债权；按手工输入的 LPR、倍数和起止日期测算利息。 - 纯文本引用版：https://itcriminal.com/tools/lpr-interest-calculator.txt - 数据分类分级: https://itcriminal.com/tools/data-classification；按专门说明使用；分类 企业合规；维护数据资产、敏感等级、责任人和复核期限。 - 纯文本引用版：https://itcriminal.com/tools/data-classification.txt - 分居期间计算器: https://itcriminal.com/tools/separation-duration-calculator；打开网页就能用；分类 家事法律；计算分居起止日期之间的天数、整年、整月和余天。 - 纯文本引用版：https://itcriminal.com/tools/separation-duration-calculator.txt - 个人信息影响评估: https://itcriminal.com/tools/dpia-workbench；按专门说明使用；分类 企业合规；在局域网内完成 DPIA 证据、风险和整改闭环。 - 纯文本引用版：https://itcriminal.com/tools/dpia-workbench.txt - 律师费测算器: https://itcriminal.com/tools/attorney-fee-calculator；打开网页就能用；分类 综合测算；按基础费用、计提基数、比例和办案支出生成费用底稿。 - 纯文本引用版：https://itcriminal.com/tools/attorney-fee-calculator.txt - 合规整改台账: https://itcriminal.com/tools/compliance-remediation；按专门说明使用；分类 企业合规；跟踪问题、负责人、期限、证据和复核结论。 - 纯文本引用版：https://itcriminal.com/tools/compliance-remediation.txt - 工伤赔偿测算器: https://itcriminal.com/tools/work-injury-compensation-calculator；打开网页就能用；分类 劳动争议；按工资、伤残等级和费用项目输出工伤赔偿暂估底稿。 - 纯文本引用版：https://itcriminal.com/tools/work-injury-compensation-calculator.txt - 加班工资测算器: https://itcriminal.com/tools/overtime-pay-calculator；打开网页就能用；分类 劳动争议；按工作日、休息日和法定节假日小时数测算加班工资。 - 纯文本引用版：https://itcriminal.com/tools/overtime-pay-calculator.txt - 经济补偿金测算器: https://itcriminal.com/tools/severance-calculator；打开网页就能用；分类 劳动争议；按月工资、工作月数和封顶参数测算经济补偿。 - 纯文本引用版：https://itcriminal.com/tools/severance-calculator.txt - 未休年休假工资测算器: https://itcriminal.com/tools/annual-leave-pay-calculator；打开网页就能用；分类 劳动争议；按累计工龄、已休天数和日工资口径测算未休年休假工资。 - 纯文本引用版：https://itcriminal.com/tools/annual-leave-pay-calculator.txt - 违约金测算器: https://itcriminal.com/tools/liquidated-damages-calculator；打开网页就能用；分类 合同与债权；按约定基数、比例、封顶金额和已付款测算违约金底稿。 - 纯文本引用版：https://itcriminal.com/tools/liquidated-damages-calculator.txt - 结算余额测算器: https://itcriminal.com/tools/settlement-balance-calculator；打开网页就能用；分类 合同与债权；汇总本金、利息、费用和已付款并计算待结算余额。 - 纯文本引用版：https://itcriminal.com/tools/settlement-balance-calculator.txt - 日期差计算器: https://itcriminal.com/tools/date-difference-calculator；打开网页就能用；分类 期限与时效；计算两个日期之间的日数及可读的年月日拆分。 - 纯文本引用版：https://itcriminal.com/tools/date-difference-calculator.txt - 本地材料全文检索: https://itcriminal.com/tools/local-full-text-search；按专门说明使用；分类 本地检索；在内网索引授权材料并支持按案件、页码和标签回溯。 - 纯文本引用版：https://itcriminal.com/tools/local-full-text-search.txt - 法律文书包生成: https://itcriminal.com/tools/legal-document-packager；按专门说明使用；分类 文书与 PDF；从模板和结构化字段生成带版本、哈希和目录的文书包。 - 纯文本引用版：https://itcriminal.com/tools/legal-document-packager.txt - 案件加密备份导出: https://itcriminal.com/tools/case-backup-export；按专门说明使用；分类 数据治理；生成带清单、哈希和密钥指纹的加密案件包。 - 纯文本引用版：https://itcriminal.com/tools/case-backup-export.txt - 律师电子名片 vCard: https://itcriminal.com/tools/vcard；在自己的电脑上用；分类 律所运营；离线生成经过转义和 UTF-8 折行的通讯录文件。 - 纯文本引用版：https://itcriminal.com/tools/vcard.txt - 案件加密备份: https://itcriminal.com/tools/encrypted-backup；在自己的电脑上用；分类 数据治理；使用 scrypt 和 AES-GCM 生成本地加密备份，原件不删除。 - 纯文本引用版：https://itcriminal.com/tools/encrypted-backup.txt - 工资欠薪测算器: https://itcriminal.com/tools/wage-arrears-calculator；打开网页就能用；分类 劳动争议；汇总未支付工资、加班费、津贴、扣款和已付款项。 - 纯文本引用版：https://itcriminal.com/tools/wage-arrears-calculator.txt - 未签劳动合同双倍工资测算器: https://itcriminal.com/tools/unpaid-contract-double-wage-calculator；打开网页就能用；分类 劳动争议；按可主张期间和工资基数测算额外双倍工资差额。 - 纯文本引用版：https://itcriminal.com/tools/unpaid-contract-double-wage-calculator.txt - 违法解除赔偿金测算器: https://itcriminal.com/tools/wrongful-termination-compensation-calculator；打开网页就能用；分类 劳动争议；按连续工龄、工资封顶条件和 2N 口径生成赔偿底稿。 - 纯文本引用版：https://itcriminal.com/tools/wrongful-termination-compensation-calculator.txt - 竞业限制补偿金测算器: https://itcriminal.com/tools/non-compete-compensation-calculator；打开网页就能用；分类 劳动争议；按约定月补偿、期间和已付款项汇总竞业补偿。 - 纯文本引用版：https://itcriminal.com/tools/non-compete-compensation-calculator.txt - 保证责任测算器: https://itcriminal.com/tools/guarantee-liability-calculator；打开网页就能用；分类 合同与债权；区分连带和按份责任，汇总本金、利息、费用及已承担金额。 - 纯文本引用版：https://itcriminal.com/tools/guarantee-liability-calculator.txt - 房屋租赁违约金测算器: https://itcriminal.com/tools/lease-liquidated-damages-calculator；打开网页就能用；分类 合同与债权；按租金、逾期天数、约定比例、押金和已付款项测算租赁欠款。 - 纯文本引用版：https://itcriminal.com/tools/lease-liquidated-damages-calculator.txt - 执行回款核销测算器: https://itcriminal.com/tools/enforcement-recovery-calculator；打开网页就能用；分类 合同与债权；按本金、利息、费用和分项回款计算执行余额。 - 纯文本引用版：https://itcriminal.com/tools/enforcement-recovery-calculator.txt - 交通事故分项赔偿测算器: https://itcriminal.com/tools/traffic-accident-detail-calculator；打开网页就能用；分类 人身损害；按误工、护理日数和人身损害项目输出责任范围内金额。 - 纯文本引用版：https://itcriminal.com/tools/traffic-accident-detail-calculator.txt - 非财产案件受理费计算器: https://itcriminal.com/tools/nonproperty-case-fee-calculator；打开网页就能用；分类 综合测算；按离婚、人格权、劳动争议、知识产权及行政案件类型估算受理费；法定区间不擅自定为单一金额。 - 纯文本引用版：https://itcriminal.com/tools/nonproperty-case-fee-calculator.txt - 财产保全申请费计算器: https://itcriminal.com/tools/preservation-fee-calculator；打开网页就能用；分类 综合测算；按申请保全的财产金额分段测算申请费，并处理5000元上限；不包含担保费用。 - 纯文本引用版：https://itcriminal.com/tools/preservation-fee-calculator.txt - 执行申请费计算器: https://itcriminal.com/tools/enforcement-fee-calculator；打开网页就能用；分类 综合测算；区分有无执行金额并分段测算申请费，提示申请人不预交。 - 纯文本引用版：https://itcriminal.com/tools/enforcement-fee-calculator.txt - 支付令申请费计算器: https://itcriminal.com/tools/payment-order-fee-calculator；打开网页就能用；分类 综合测算；按财产案件受理费标准的三分之一测算支付令申请费。 - 纯文本引用版：https://itcriminal.com/tools/payment-order-fee-calculator.txt ## 技术实验室 - 网络安全基础与合规导览: https://itcriminal.com/technology-lab/yuanma-sec；分类 网络安全与系统治理；网络安全课程导览：安全架构、数据保护和证据复核。；使用边界 课程仅用于合法合规的安全学习与内部治理；任何实践都必须取得明确授权。 - 爬虫技术与数据合规导览: https://itcriminal.com/technology-lab/yuanma-spider；分类 数据采集与爬虫边界；爬虫技术课程导览：公开数据采集、反爬原理与合规边界。；使用边界 课程仅用于合法合规的安全学习与内部治理；任何实践都必须取得明确授权。 - 逆向工程与软件证据导览: https://itcriminal.com/technology-lab/yuanma-re；分类 逆向分析与软件证据；逆向工程课程导览：软件结构、协议理解和授权样本分析。；使用边界 课程仅用于合法合规的安全学习与内部治理；任何实践都必须取得明确授权。 - 授权安全测试方法导览: https://itcriminal.com/technology-lab/yuanma-pentest；分类 授权安全测试；授权安全测试课程导览：范围确认、风险记录、证据留存与整改。；使用边界 课程仅用于合法合规的安全学习与内部治理；任何实践都必须取得明确授权。 ### 马原律师：计算机犯罪案件，先看行为还是先看罪名 - 原文: https://itcriminal.com/articles/article-868893ceaa69-mjomiq - 纯文本引用版: https://itcriminal.com/articles/article-868893ceaa69-mjomiq.txt - 栏目: 计算机犯罪实务 - 作者: 马原 - 发布: 2026-10-20T01:47:36+08:00 - 更新: 2026-10-20T01:57:56+08:00 - 适用法域: 中国大陆 - 核对截止日: 2026-09-30 - 原始来源: 《中华人民共和国刑法》、危害计算机信息系统安全犯罪司法解释、指导案例145号、检例第68号及刑事案件电子数据规定（未提供链接） - 法律依据: 《中华人民共和国刑法》第二百八十五条、第二百八十六条、第二百八十七条；《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》；《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》。 - 事实与法律核验: 2026-10-20T00:00:00+08:00（yuanmalaw（站点管理员）） #### 核心结论 计算机犯罪案件先还原实际技术行为、权限边界和系统后果，再根据电子证据判断罪名，不能只凭拘留通知书上的名称推测刑期。 #### 正文 有人拿着拘留通知书来问计算机案件，往往先问一个很直接的问题。通知书上写着非法获取计算机信息系统数据罪，这个罪到底重不重。也有人把聊天记录和软件截图翻出来，希望律师尽快判断会判几年。 这个心情很容易理解。家里突然少了一个人，办案机关又只给了一个罪名，家属能抓住的似乎只剩那几个字。可我把现行刑法、司法解释和公开案例放在一起看，计算机犯罪最容易误判的地方也在这里。罪名只是侦查机关现阶段使用的法律名称，案卷需要回答的是谁对什么系统做了什么，程序怎样运行，拿到了哪些数据，系统后来还能不能正常工作。 技术行为没有还原以前，围着罪名反复猜，常常越猜越乱。 罪名会变，已经发生的动作不会变 刑事案件立案和采取强制措施时，办案机关需要先给行为找一个法律入口。这个入口可能随着证据增加而调整。侦查阶段写非法控制，审查起诉阶段改成提供程序工具，到了法院又围绕破坏计算机信息系统罪展开争论，并不罕见。 最高人民法院发布的指导案例145号就提供了一个很清楚的例子。行为人向目标服务器植入木马，取得后台操作权限，又上传带有赌博关键词和自动跳转功能的网页。公诉机关以破坏计算机信息系统罪起诉，法院最后认定为非法控制计算机信息系统罪。关键差别落在系统功能有没有受到实质破坏，服务器是否因此不能正常运行。 这起案件里，行为人确实修改、增加了系统中的数据。如果只看动作名称，修改数据很容易让人想到刑法第二百八十六条。法院继续往下看，发现这些操作主要为了取得和利用服务器控制权，尚未造成系统功能实质损坏，也没有让系统不能正常运行，评价便落到了刑法第二百八十五条第二款。 罪名发生了变化，服务器被怎样进入、木马怎样植入、权限怎样取得，这些事实没有变化。辩护工作的落脚点也由此变得清楚。先把技术动作查明，再讨论法律名称。 先把案卷里的行为人分开 计算机犯罪常以团队形式出现。一个软件从产生到使用，可能经过出资、需求设计、编程、测试、销售、部署、售后和实际操作。侦查机关在早期材料里会把这些人放在同一条业务链上，家属也习惯说他们是一个公司的，或者都在一个群里。 刑事责任需要落到个人。写过登录模块的程序员是否知道软件会批量尝试他人账号，负责界面的员工是否接触过绕过验证码的功能，代理商销售的是普通自动化软件还是专门工具，实际使用者有没有参与定制，这些问题要逐人回答。 同一项目里，有人决定功能和价格，有人拿固定工资完成局部任务，也有人只提供服务器或收款账户。职位高低可以提供线索，却不能替代对行为和主观认识的证明。共同犯罪要求共同故意和共同实施，不能因为出现在同一份组织架构图里，就把每个人知道的事情视为完全相同。 我更愿意先做一张人员表。表里不急着写主犯、从犯，只记五类事实。这个人什么时候加入，接触过哪些模块，参加过哪些谈话，拿了多少钱，案发以后控制了哪些设备和账号。表做完以后，责任差异通常已经露出来一半。 再看程序碰到了哪一道权限边界 普通用户看到的只是一次点击。服务器看到的是一连串请求。登录时提交了什么身份认证信息，接口是否校验设备和令牌，程序有没有调用原本不向该账号开放的功能，返回的数据属于公开信息还是受限数据，都要按顺序还原。 刑法第二百八十五条第一款保护的对象很窄，指向国家事务、国防建设、尖端科学技术领域的计算机信息系统。侵入这三类特定系统，法条并未另外要求达到情节严重。系统是否属于特定领域，不能只凭所有者带有政府、国企或科研机构字样作判断，还要看系统承担的具体功能、服务对象和管理属性。难以确定时，2011年司法解释要求委托省级以上负责计算机信息系统安全保护管理工作的部门检验，再由司法机关结合案情认定。 第二款面对的范围更广。行为人侵入其他计算机信息系统，或者采用其他技术手段，获取系统中存储、处理、传输的数据，或者对系统实施非法控制，达到情节严重，可能构成非法获取数据罪或者非法控制系统罪。 这里的侵入不只包括破解陌生账号。最高检指导性案例中，员工把自己有权使用的账号、密码和令牌交给他人，二人超出工作范围登录内部系统并下载数据，法院仍然认定构成非法获取计算机信息系统数据罪。账号是真的，权限来源却被改变了，访问范围也越过了公司明确设置的界限。 这也是实务中常见的争点。账号由谁申请，授权给谁，用途写在哪里，离职后是否注销，内部制度有没有实际执行，服务器日志能否对应到具体终端。只有把这些材料接起来，才能判断一次登录属于正常使用、违反内部管理，还是已经达到刑法意义上的侵入和非法获取。 程序本身要单独审 刑法第二百八十五条第三款规制提供侵入、非法控制计算机信息系统程序、工具的行为。它有两条路径。一类程序本身具有专门用途，能够避开或者突破安全保护措施，未经授权或超越授权获取数据、控制系统。另一类程序可能有中性用途，提供者明知他人用它实施侵入或非法控制，仍然提供。 两条路径需要的证明内容不同。认定专门工具，要看功能设计、运行条件和真实用途。认定明知提供，要看需求沟通、版本修改、异常反馈和继续服务的过程。把软件名称叫成外挂、插件、爬虫或测试工具，都不能直接完成证明。 检例第68号中的小黄伞软件被认定为专门用于侵入计算机信息系统的程序，办案机关核对了源代码、自动拨号功能、验证码处理方式、账号登录结果和数据抓取内容。软件会在批量尝试几组账号后自动切换网络地址，也会把验证码图片送到打码平台，登录成功后再抓取账号昵称、注册时间和等级。这个结论由一组能相互印证的材料托住，不是鉴定书写一句具有侵入性就结束了。 辩护审查也应沿同一条路线反向展开。检材中的安装包是不是涉案期间销售的版本，测试环境是否接近真实服务器，程序能否在没有额外配置的情况下实现指控功能，合法功能占多大比例，用户必须做哪些操作。版本对应不上，后面的功能评价就可能失去基础。 取得控制和造成破坏需要分清 非法控制与破坏计算机信息系统经常同时出现在一个案件里。两者都可能伴随修改数据、增加代码或改变设置，界线要看行为指向和实际后果。 行为人取得服务器后台权限，利用权限上传页面或调用功能，系统仍然持续运行，这类事实更接近非法控制。行为人删除核心数据、改掉关键配置、干扰服务，使系统不能正常运行，并造成司法解释规定的严重后果，才会进入破坏计算机信息系统罪的审查范围。 2011年司法解释列出了几类后果严重标准。十台以上计算机信息系统的主要软件或硬件不能正常运行，对二十台以上系统中的数据进行删除、修改、增加，违法所得达到五千元，造成经济损失达到一万元，均可能触及入罪标准。为大量用户提供基础服务的系统持续不能正常运行，也有单独标准。 数字不能脱离对象直接使用。一台物理服务器上运行十几个虚拟实例，能否直接算成十几台计算机信息系统，需要看这些实例是否具备独立的数据处理和服务功能。平台提交的损失清单里，抢修人工、业务损失和原有设备更新费用也要分开。司法解释所说的经济损失，包括用户的直接损失以及恢复数据、功能所支出的必要费用，必要二字不能省略。 数据的内容还会把案件带向别处 计算机犯罪的行为对象是系统、控制权和数据，数据本身又可能受到其他法律保护。下载公民手机号、行踪、财产信息，案件可能同时涉及侵犯公民个人信息罪。窃取商业秘密并用于经营，可能引出侵犯商业秘密罪。使用计算机实施诈骗、盗窃，刑法第二百八十七条要求依照相关犯罪定罪处罚。 这一步不能靠想象竞合关系。先查数据是什么，再看行为人拿它做了什么。用户账号等级、平台订单状态、客户通讯录和未公开源代码，法律性质相差很大。数据从系统里出来以后有没有出售，有没有用于转账、导流或敲诈，也会改变评价。 有些案件最后保留计算机犯罪罪名，有些案件按诈骗、盗窃等目的犯罪处理，还有些会出现数罪并罚或择一重处的争论。辩护人如果只盯住拘留通知书上的罪名，容易漏掉后续真正影响刑期的风险。 数量和数额要回到明细 计算机犯罪司法解释设置了多组入罪标准。非法控制二十台以上系统，违法所得五千元以上，造成经济损失一万元以上，均可能构成情节严重。提供普通类型的专门程序工具二十人次以上，也可能达到第三款的入罪标准。 案卷里常见的卡密数量、支付笔数、设备编号和账号数量，不能天然等同于法条使用的计量单位。一个客户买了五个卡密，可能只在一台设备上使用。代理商为测试生成的内部账号，不能与真实购买人混在一起。一次付款包含维护费和其他软件费用，也不能全部算作违法所得。 有效的数量审查要能逐项复核。销售记录与聊天对象是否对应，支付账户的实名人是谁，退款有没有扣除，重复设备能否去重，程序工具是否真正交付并具备涉案功能。数字大并不妨碍核对，数字越大，抽样和统计方法越要说明白。 证据先后有一条很实际的顺序 计算机案件的证据很多，真正决定方向的材料通常集中在几个节点。原始设备怎样扣押和封存，电子数据怎样提取，完整性校验值是否记录，涉案版本从哪里取得，动态测试能否复现，平台日志有没有完整上下文。 2016年电子数据规定要求侦查机关全面、客观、及时收集电子数据，检察院和法院围绕真实性、合法性、关联性审查判断。能够扣押原始存储介质的，原则上应当扣押、封存。无法扣押时，要说明原因、数据来源和存放地点，并计算完整性校验值。收集提取通常还应由两名以上侦查人员进行。 一份打印出来的聊天截图可能内容完全真实，仍然需要回答它来自哪台手机、哪个账号、怎样导出、前后消息是否完整。一个软件测试视频看起来很直观，也要核对测试版本、服务器环境和操作步骤。电子数据不会因为能在屏幕上播放，就自动获得更高证明力。 同一套软件可能拆出几种责任 公开案件里常出现开发者和使用者罪名不同。开发者提供专门程序工具，风险落在第二百八十五条第三款。购买者拿软件登录他人系统、取得数据，可能按第二款处理。有人取得数据以后实施诈骗或盗窃，案件又会沿目的犯罪继续评价。 这种差别来自各人完成的动作。程序提供者有没有实际进入目标系统，使用者是否参与定制，双方对后续用途知道多少，都要由证据回答。只卖一次软件的人与长期维护攻击服务器的人，参与范围也不相同。 同一人可能跨过多个阶段。他先写程序，再向客户演示，后来亲自操作后台取得数据。案卷应当按时间拆开，判断这些行为属于一个连续犯罪过程，还是具有独立故意和结果的数个行为。罪名竞合和数罪问题只有在事实分段完成后才能讨论。 这也是行为优先于罪名的另一项理由。拘留通知书只能给出一个现阶段入口，完整责任要等人员和行为全部展开。家属看到同案人罪名不同，不宜直接比较谁更重，先看两个人究竟分别做了什么。 家属最早能做的工作很有限，也很要紧 家属无法阅卷，也不适合自己去联系同案人员核对说法。早期能做的，是保存现有合同、工资记录、工作群通知、正常业务材料和设备购买凭证，把人员关系和业务时间写清楚，尽快委托律师会见。 最忌讳的是登录涉案账号删除内容，要求员工统一口径，或者把仍在运行的服务器迁走。这些动作会带来毁灭、伪造证据或串供的怀疑，也可能破坏原本对当事人有利的材料。 律师会见以后，可以先确认涉嫌罪名、被指控的大致行为、讯问关注点和个人身体状况。进入审查起诉阶段阅卷后，再把口供、聊天、日志、鉴定和资金明细放在同一条时间线上。这个过程不够戏剧化，却最能减少误判。 一宗计算机犯罪案件从行为出发，最后仍然要回到罪名。顺序不能颠倒。先问人做了什么，系统发生了什么，证据怎样证明。等这些问题有了答案，罪名通常已经不再神秘。 参考资料 中华人民共和国刑法 危害计算机信息系统安全刑事案件司法解释 指导案例145号 检例第68号 刑事案件电子数据规定 阅读提示 本文依据截至2026年9月公开有效的法律、司法解释和案例材料撰写，只作一般法律知识交流。具体案件仍需结合完整证据、程序阶段和办案机关认定判断。 #### 边界 本文仅供一般信息参考，不构成针对任何人的正式法律意见。