您的位置: 首页 » 法律资料网 » 法律论文 »

论非法侵入计算机信息系统罪/党玉龙

时间:2024-07-26 01:39:46 来源: 法律资料网 作者:法律资料网 阅读:8215
下载地址: 点击此处下载
论非法侵入计算机信息系统罪

新乡市公安局通信科 微软MCSE系统工程师:党玉龙


计算机网络无疑是当今世界最为激动人心的高新技术之一。它的出现和快速的发展,尤其是Internet(国际互联网,简称因特网)的日益推进和迅猛发展,为全人类建构起一个快捷、便利的虚拟世界。在这个空间里也有它的黑暗的一面,计算机网络犯罪正是其中一个典型的例子。 2000年4月,美国航天航空局声称其计算机系统被一个少年入侵(1);2001年7月20日,美国白宫网站遭到黑客成功攻击(2);美国国防部网站每天都遭到黑客袭击(3);在2001年4月份,中国网站遭受黑客攻击数百起,政府网站占12% (4);而2003年3月开始的美伊战争更是引发黑客攻击浪潮,美国网站每天遭袭2500起。(5)
—————————————————————————————
(1)诺方信业网站:http://www.netfront.com.cn/attention/
hacker/200107/20010706_02.htm
(2)新浪科技网站:http://tech.sina.com.cn/i/w/2001-07-23
/77094.shtml
(3)中国日报网站:http://tech.sina.com.cn/i/w/67375.shtml
(4)中新网:http://news.sohu.com/40/20/news145062040.shtml
(5)中新网:http://www.csdn.net/news/newstopic/10/10285.shtml


一、 非法侵入计算机信息系统罪概述
非法侵入计算机信息系统罪就是指违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。我国《刑法》第285条规定:违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处3年以下有期徒刑或者拘役。
随着计算机信息系统的广泛建立和运用,一些特殊领域的计算机信息系统日益成为国家和社会中财富、信息集中的要害部门,关系到国计民生的国家事务管理、经济建设、国防建设、尖端科学技术领域的计算机信息系统的正常运行,对于保障国家安全、经济发展以及人民生命财产安全等方面,起着十分重要的作用。同时,也正因为如此,这些系统就成为罪犯攻击的目标。这些信息系统一旦成为犯罪对象而被非法侵入,就可能导致其中的重要数据遭到破坏,或者某些重要、敏感的信息被泄露,事关国家安全、经济发展等。因而论者认为,我国刑法制定该罪既能保障国家重要领域计算机信息系统安全的完整性、保密性,又能震慑、防止行为人将犯罪行为延伸为窃取国家机密、泄漏国家机密或破坏计算机信息系统的行为。
随着黑客技术的发展和黑客的增多,以最近的2002年为例,全年共发现了57977次明显的数字攻击,这是有数字记录以来攻击次数最多的一年。 并且,黑客攻击事件仍在以每年64%的速度增加!(1)出现这种系统攻击现象的原因在于计算机系统本质上是一种数字处理系统,所有的计算机安全系统都是基于一定数学算法来建立的,因此从理论上分析,任何一个计算机系统只要同外界相联系,那么他就有可能被网上的其他人员查找到其系统的漏洞或破解开其系统密码,其他的只是时间长短的问题,甚至万年之久。但是,事实上,随着计算机软硬件技术的快速发展及CPU运算速度的加快,用“以其人之道、还至其人之身”的做法,即以计算机破解软件实现密码的快速穷举或字典列举等方法,来破解密码或查找系统漏洞已经成为变得容易并常有的事情了。现在,我们从理论上对非法侵入计算机信息系统这一犯罪类型进行深入的探讨和研究,对于其正确认定和合理量刑已变得非常重要。
二、 非法侵入计算机信息系统罪的构成特征
(一) 犯罪的客体特征
本罪所侵犯的客体是国家事务、国防建设、尖端科学技术领域的计算机信息系统的安全。此处所指安全就是指信息系统的完整性和保密性。随着计算机在我国的日益普及化,
—————————————————————————
(1)中国信息安全网:http://www.jiangmin.com/exec/news_sys/
news/jiangmin/networksafe/syssafty/2002122411340.htm 及 日经BP社http://www.zl-net.com/commandsite/aqxw/xw/aqxw09.htm



各种国家事务秘密、国防建设秘密以及尖端科学技术秘密越来越多地保存在计算机信息系统中或者说以计算机存储数据的方式出现。因而计算机信息系统的安全对于国家重要部门和重要事务的影响越来越大,尽管这些特定领域的计算机信息系统数据信息可能未受损失,但只要泄密,就构成了对国家事务、国防建设、尖端科学技术领域的计算机信息系统安全的侵犯。
本罪的犯罪对象是特定计算机信息系统,即涉及国家事务、国防建设、尖端科学技术领域的计算机信息系统。那么什么是计算机信息系统呢?根据1994年2月18日国务院颁布的《计算机信息系统安全保护条例》第2条规定,计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的 ,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。注意,这里的网络,根据《全国人大常委会关于维护互联网安全的决定》第一条规定,还应包括互联网。
同时应当注意的是,并非所有的计算机信息系统均可成为本罪的犯罪对象,具体而言,本罪的犯罪对象仅限于国家事务、国防建设、尖端科学技术领域的计算机信息系统,因而非法侵入其他计算机系统的,不构成本罪,但是可能构成其他犯罪。
(二) 犯罪的客观特征
本罪客观方面表现为违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。
这里应当有以下两个方面值得注意:
1、“非法”囊括的内容
非法,在本罪中是指“违反国家规定”,主要是指违反《计算机信息系统安全保护条例》、《全国人民代表大会常务委员会关于维护互联网安全的决定》、《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》等,违反上述条例、决定、规定均视为违反国家规定。
2、“侵入”一词的含义
"侵入",就是没有取得国家有关主管部门的合法授权或批准,通过计算机终端访问国家事务、国防建设、尖端科学技术领域的计算机信息系统或者进行数据截收的行为。例如,使用非法手段获取口令或者许可证明,随后,冒充合法用户,进入国家事务、国防建设、尖端科学技术领域的计算机信息系统。此处"侵入"不包括对自然环境的侵入,如非法进入这些领域的计算机机房、终端操作室等。同时应当指出,虽然纯过失的侵入行为也是大量存在的,但更多的"侵入"行为通常是预备行为,是为着手犯罪制造条件的,由于国家事务、国防建设、尖端科学技术领域的计算机信息系统具有特殊重要性,刑法把"侵入"行为本身规定为犯罪,而不以发生特定的犯罪结果作为构成要件。
至于“侵入”的方式,共有1000多种,我们在这里就不一一介绍了。
(三) 犯罪主体特征
本罪的主体是一般主体。凡是达到刑事责任年龄和具备刑事责任能力的人实施非法侵入计算机信息系统的行为均可构成本罪,包括在境外对我国国家事务、国防建设、尖端科学技术领域计算机信息系统实施非法入侵的外国人。当然,在实践中,本罪的主体一般是具有相当水平的计算机系统维护人员或精通C语言的程序员以及一些对入侵计算机系统感兴趣的电脑爱好者。
在这里,值得注意是,单位是否可以构成本罪的主体。现行刑法第30条规定:“公司、企业、事业单位、机关、团体实施的危害社会的行为,法律规定为单位犯罪的,应当负刑事责任。”根据该条规定,只有法律明确规定单位可以构成某种犯罪的,单位才能成为该罪的犯罪主体。我国现行刑法第285条规定的非法侵入计算机信息系统罪中,并未明确规定单位可以成为本罪的主体,所以应当认为只有自然人才能构成本罪并依法被追究刑事责任。
目前一些学者主张将单位纳入该罪的主体,这种说法不无道理。单位在计算机普及程度将来有极大提高后肯定会大量出现,甚至国家也将逐渐成为该类犯罪的主体。据美国《华盛顿邮报》2003年2月7日报道,美国总统布什已经下令政府官员拟定针对伊拉克计算机系统的网络战作战指南,一旦网络战打响,美军士兵将可以坐在计算机终端前悄然入侵敌方计算机系统、关闭敌方雷达、导致敌方电力设施瘫痪以及中断敌方电话通信等。(1) 所以说,单位犯罪的出现和刑法将单位收纳为本罪的主体在本罪的实际发展和法律惩治过程中都将是必然的。
(四) 犯罪的主观特征
本罪的主观方面是故意。也就是说,行为人清楚地知道,自己的行为是违反了国家的规定,会产生非法侵入国家重要的计算机信息系统的危害后果,而这种结果是自己希望或放任这种结果发生的。其动机和目的是多种多样的,例如,好奇、炫耀、泄愤、报复、消遣等等,这些都不影响犯罪的构成。由于过失而侵入国家重要的计算机信息系统的,不构成犯罪。
这里,论者认为有以下两个方面的问题值得特别注意:
1、 过失能否构成本罪
其实,本罪的争论焦点之一,就是如果行为人应当知道自己的行为可能会侵入计算机信息系统,但由于想到这些国家重要的计算机信息系统一定会很安全,而轻信不能侵入这些系统而实施的侵入行为,是否构成犯罪。
我国刑法第15条第2款规定:“过失犯罪,法律有规定

建材行业《总会计师条例》实施细则

国家建材局


建材行业《总会计师条例》实施细则
(一九九二年八月五日国家建筑材料工业局发布)

第一条 为了在建材行业贯彻、实施国务院颁布的《总会计师条例》(以下简称条例),尽快建设起一支总会计师的队伍,更好地发挥总会计师在经济管理和提高经济效益中的作用,根据《条例》第二十一条的规定,结合建材行业情况,制定本实施细则。
第二条 建材企业集团、大中型企业必须设置总会计师;省、自治区、直辖市、计划单列市建材行业主管部门中凡履行企业职能的应设置总会计师,其他的可视工作需要经批准后设置总会计师;国家建筑材料工业局(以下简称国家建材局)直属公司中凡计划单列公司及全国性跨地区的
公司必须设置总会计师;具有相当规模的国家建材局直属设计、开发型科研单位(五百人以上且年事业收入超过八百万元)必须设置总会计师;其他企业、事业单位可视工作需要,按干部管理权限,经批准后设置总会计师。
第三条 已设置副总会计师的单位,要积极向总会计师过渡。凡符合任职条件,要及时转正;对暂不完全具备任职条件的,应采取措施,帮助其提高素质,尽快按规定程序任命。
第四条 总会计师是单位行政领导成员之一,总会计师的设置要占各单位行政领导职数。总会计师直接受单位主要行政负责人的领导,不得将总会计师视同中层干部置于副职领导之一下。设置总会计师的单位不得再设置与总会计师职权重叠的副职。
第五条 总会计师负责组织领导本单位的财务、会计、经济核算等方面的工作,为保证其全力做好本职工作,不得兼任与经济管理无关的工作。
第六条 总会计师工作专业性强,必须由财会专业技术干部担任,不得由一般行政人员担任或由其他领导兼任。
第七条 总会计的职权受国家法律保护,各级领导必须充分重视总会计师的设置,并支持和保障总会计师依法行使职权。
第八条 总会计师的职责:
(一)贯彻执行国家财经方针、政策、法规,维护财经纪律;
(二)组织制定本单位财务管理、会计核算等规章制度和设计内部会计核算组织形式;
(三)以提高经济效益为中心,组织建立科学、完善的内部经济核算体系和经济责任制;
(四)组织经济活动分析,利用各种信息对本单位的经营活动进行指导、调节;
(五)协调、仲裁与本单位有关的经济纠纷;
(六)参与组织技改、投资项目的经济效益分析和可行性论证;
(七)参与本单位经营活动决策,协助主要行政领导人制定经营目标;
(八)组织建立多层次的监督体制,对本单位经济活动的全过程进行控制;
(九)负责组织对财会人员的培训、考核,提高财会人员的素质,使本单位的财会工作逐步走上规范化、科学化、现代化的轨道;
(十)运用现代管理方法,组织会计工作改革,开拓财会工作新局面;
(十一)完成主要行政领导人交办的其他经济工作。
第九条 总会计师的权限:
(一)对职责范围内的财会管理等方面的经济管理工作,行使计划、组织、监督、控制、协调、管理权;
(二)对本单位的重大财务收支、预算、资金调配行使“一支笔”审批权;
(三)对各种不遵守国家财经纪律、政策法规的行为有检查、制止、纠正的权力;
(四)对本单位的生产经营、发展、科研技改方案、经济合同有参与制定、审查权;
(五)对企业财务成本计划、调价计划、会计报表有审核、签署权;
(六)对会计人员的任免、调动、奖惩、晋升有推荐、参与建议权;
(七)行使主要行政领导授予的其他权力。
第十条 同时设置总经济师的单位,要处理好总会计师与总经济师的关系,正确划分职责权限。
第十一条 总会计师的任职条件:
(一)坚持四项基本原则,有较强的事业心、责任心;
(二)有良好的职业道德,坚持原则,作风正派,廉洁奉公;
(三)具有会计师以上(含会计师)技术职务或任职资格;
(四)在与拟设置总会计师单位同等规模的单位主管财务工作三年以上;
(五)有较高的财会专业理论水平和实践经验,熟悉国家有关的财经方针政策及有关法规,熟悉建材行业情况,掌握本行业生产、技术的基本专业知识;
(六)有丰富的财会工作经验、较强的组织领导能力和开拓创新能力,能够妥善处理复杂的财务工作事项;
(七)身体健康,能胜任本职工作。
第十二条 总会计师不断加强学习,努力提高本身的政治、业务素质,以适应改革、发展的需要。
第十三条 总会计师的任免:
总会计师任免程序与其他行政领导相同。
大中型企业总会计师由本单位主要行政领导人提名,按干部管理权限任命或聘任;省、自治区、直辖市、计划单列市主管部门总会计师由本单位主要行政领导人提名,报当地政府主管部门任命或聘任并报国家建材局经济财务司备案;国家建材局直属企、事业单位总会计师由单位主要行
政领导人提名,征求国家建材局人事改革司、经济财务司意见后,由国家建材局任命或聘任。
免职或解聘程序与任命、聘任相同。
第十四条 总会计师的奖惩:
总会计师的奖惩按《条例》第十七条至第十八条执行。
第十五条 对阻碍会计师行使职权及对其打击报复的,按《条例》第十九条执行。
第十六条 本实施细则由国家建材局经济财务司负责解释。
第十七条 本实施细则自发布之日起施行。


化学工业建设监理单位资质管理试行办法

化工部


化学工业建设监理单位资质管理试行办法
1995年8月31日,化工部

第一章 总则
第一条 为了加强化学工业建设监理部位的管理,确保化工建设监理工作的正党开展,特制定本办法。
第二条 本办法所称的建设监理,是指建设监理单位受建设单位的委托对建设项目进行监督和管理的活动。
第三条 化工建设监理单位,必须是依法成立并取得建设监理资质、具有法人资格的建设监理公司(事务所);也可以是兼承化工建设监理的化工咨询、设计、科学研究等单位。
第四条 化工建设监理单位资质,是指从事建设监理业务应当具备的人员素质、资金数量、专业技能、管理水平及建设监理业绩等。
第五条 化工建设监理单位从事建设监理业务,必须守法、公正、科学,努力为工程建设服务,维护国家利益以及建设各方的合法权益。
第六条 化工建设监理单位的归口主管部门为化学工业部。

第二章 化工建设监理单位的设立
第七条 设立化工建设监理公司(事务所)或者兼承建设监理业务的单位,必须先向化工建设监理主管部门提出申请,取得监理资格证书并确定监理范围,再向工商行政管理机关申请注册登记,领取营业执照,设立银行帐户,方可开业从事建设监理活动。
第八条 申请设立监理单位,应具备以下条件:
(1)有明确的名称、组织机构和场所。
(2)有承担建设监理业务相适应的技术、经济、管理人员。
(3)有与承担建设监理业务相适应的资金与监理手段。
设立申请文件应包括下列内容:
(1)单位名称和地址。
(2)法人代表或负责人的姓名、年龄、文化程度、专业、职称和简历,并附资格证书复印件。
(3)技术负责人的姓名、年龄、文化程度、专业、职称和简历,并附资格证书复印件。
(4)监理工程师一览表,内容包括:姓名、年龄、文化程度、专业、职称和简历,并附资格证书复印件。
(5)监理单位所有制性质。
(6)业务范围。
(7)建设监理单位章程。
第九条 化工监理单位变更名称、地址、场所、业务范围以及监理单位等级,应向原颁发建设监理资格证书的主管部门提出申请并经批准。监理单位停业应在三十天前向原批准单位提出申请。

第三章 建设监理单位资格等级
第十条 化工建设监理单位分为甲、乙、丙三个资格等级。各等级的建设监理单位必须具备的资格、能力及建设监理范围:
(一)甲级
1.法定代表人和技术负责人应是具有高级专业技术职称并经注册的建设监理工程师。
2.取得建设监理工程师资格证书的工程技术和管理人员不少于50人,且各专业人员配套。其中具有高级职称的工程师不少于10人,高级经济师应不少于3人,各专业负责人应具有高级职称。
3.单位负责人和技术负责人参加过两个以上大中型工程项目的建设监理。
4.监理单位应监理过一个大型或两个中型化工建设项目。
5.建设监理单位的注册资金不少于100万元。甲级单位可以在全国范围内承担各类化工建设监理业务,也可跨部门承担监理工程。
(二)乙级
1.法定代表人和技术负责人应是具有高级专业技术职称的并经注册的监理工程师。
2.取得监理工程师资格证书的工程技术和管理人员不少于30人,且各专业人员配套,其中具有高级职称的工程师不少于5人,高级经济师应不少于2人,各专业负责人应具有高级职称。
3.单位负责人和技术负责人参加过两个中型工程项目的建设监理。
4.监理单位应监理过一至两个中型化工建设项目。
5.建设监理公司的注册资金不少于50万元。乙级单位可承担化工中型及其以下各类化工建设监理业务。
(三)丙级
1.法定代表人和技术负责人应是具有高级专业技术职称并经注册的监理工程师。
2.取得监理工程师资格证书的工程技术和管理人员不少于10人,且各专业人员配套,其中高级工程师不少于2人,高级经济师不少于1人。
3.单位负责人和技术负责人应参加过一个中型或两个小型化工工程建设项目的监理。
4.监理单位应监理过一个中型或两个小型化工建设项目。
5.监理公司的注册资金不少于20万元。
丙级单位可承担小型化工建设监理业务。
第十一条 化工建设监理单位的资格审批,由化学工业部主管部门负责。
第十二条 承担化工行业建设监理任务的建设监理单位必须取得化工建设监理资格证书。各级建设监理单位只能承担核定专业范围内的建设监理业务,不得擅自越级。
第十三条 建设监理单位自领取营业执照起二年内,暂不核定资质等级,只发给临时建设监理资格证书。满二年后建设监理单位可按本办法规定向化工建设监理资质管理部门申请办理定级。监理单位未定级期间的业务范围由化工建设监理主管部门按第十条规定从严掌握。
申请核定资质等级时需提交下列材料:
(1)定级申请书。
(2)《监理申请批准书》和《营业执照》副本复印件。
(3)法定代表人与技术负责人的有关证件。
(4)《监理业务手册》。
(5)其它有关证明文件。
化工建设监理资质管理部门根据申请材料,对其人员素质、专业技能、管理水平、资金数量以及实际业绩等进行综合审查,经审核符合等级标准的,发给相应的《资质证书》。

第四章 建设监理工作的管理与奖罚
第十四条 化工建设监理主管部门负有对化工建设监理工作的监督和管理责任,严格审查建设监理单位和监理工程师的资格,考察其监理工作质量,促使其不断提高监理水平。
第十五条 建设监理单位必须严格执行国家法律、行政法规、技术标准,严格履行建设监理合同,接受化工建设监理主管部门的监督管理。监理工作人员必须认真学习和贯彻监理工作的有关规定。
第十六条 外国监理单位和中外合办的监理单位,在中华人民共和国监理化工建设工程,必须遵守中华人民共和国的国家法律、行政法规,取得化工建设监理资格证书,接受中国化工建设监理主管部门的管理和监督。
第十七条 监理单位应建立《监理业务手册》,作为考核业务和承揽业务的依据。《监理业务手册》应包括下列主要内容:
(1)建设监理资格证书和营业执照的复印件。
(2)建设监理工程项目登记表,包括项目名称、主要工程内容、监理范围、监理起止时间、执行监理业务的情况和后时、监理失误造成的事故、奖罚记录、建设单位和施工单位的鉴定意见。
第十八条 《监理业务手册》是核定监理单位资质的重要依据,在必要的情况下,化工建设监理主管部门可随时通知监理单位送验。
第十九条 监理单位有下列行为之一的,由化工建设监理主管部门根据情节轻重,分别给予警告、责令停业整顿、收缴资质证书的处罚:
(1)开业时隐瞒真实情况,弄虚作假或未经批准擅自从事监理业务的。
(2)聘用没有取得建设监理工程师资格证书的人员从事监理工程师业务的。
(3)超出批准的业务范围和资格等给从事监理业务,或不按规定办理开业手续的。
(4)伪造、涂改、出租、转让、出卖监理资格证书和营业执照的。
(5)徇私舞弊、损害委托单位或被监理单位的利益的。
(6)因监理过失造成重大事故的。
第二十条 监理单位对按照本办法第十九条的规定作出的处罚决定不服时,应当在收到通知十五日内向化工建设监理主管部门请求复议。
第二十一条 建设监理单位在监理工作中取得显著成绩的,化工建设监理主管部门将视情况给予表彰和奖励。

第五章 附则
第二十二条 本办法由化学工业部负责解释。
第二十三条 本办法自颁发之日起施行。