3月1日起，国内黑客侵入普通用户的电脑盗取信息或者进行控制，也将面临刑罚。这是2月28日，十一届全国人大常委会第七次会议表决通过刑法修正案(七)明确规定的。
电脑入侵最高可判7年
“以前我国刑法只规定违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。但是国内黑客侵入普通网民或者企业的电脑，却没有法律来严格判定是否违法，这也从一定程度上造成了黑客行动起来无所顾忌。而修正案出台之后，黑客的这些行为终于可以量刑处理了。”上海和华利盛律师事务所杨春宝律师给记者分析。
根据新的刑法修正案，黑客犯罪最高将被处以七年的有期徒刑，并会处以一定的罚金。在腾讯从事安全工作的Coolc表示，相比以前，修正案保护范畴扩大，刑罚力度加大。此外，还兼顾了对新型计算机犯罪行为的界定和内容描述。“从以前的关注入侵转到新型犯罪行为的描述，即获取计算机信息系统中存储、处理或者传输的数据。另外对提供黑客工具，编写黑客工具行为，也界定为违法行为。”
黑客行为未见收敛
刑法修正案已从3月1日起正式实施，但草案去年就已经公布出来，对国内黑客来说，已经知晓。但国内的黑客行为似乎并未有所收敛。
安络科技副总裁谢朝霞告诉记者，“我并没有觉得国内情况有什么变化，近期的计算机网络犯罪的案例还是很多，甚至是越来越多。”说这话的谢朝霞是中国黑客元老级人物，他曾经的网名深圳浪子、Frankie、老毒物在以前黑客圈都是响当当的。2000年谢朝霞和几名同样赫赫有名的黑客一起转型创办了安络科技，一家提供网络安全防护的科技企业。
记者近日浏览了国内十几家提供黑客技术交流教学的网站，发现这些网站依然十分活跃。一些黑掉某某网站的告示，引来不少网友的跟贴，表达“崇拜”的心情。记者曾经加入过的几个黑客技术QQ群中，还是每天都有“拜师求艺”的对话出现。刑法修正案出台后，惩处网络黑客已经有法可依了，但执法的有效性还有待检验。
新闻链接
“人肉搜索”未列入刑法
此次刑法修订，人肉搜索和黑客是最受关注的两个热点。和惩处黑客行为顺利列入修正案并通过不同，此前网友十分关心的“人肉搜索”却未列入罪名。全国人大常委会法制工作委员会副主任郎胜公开表示：“‘人肉搜索’，问题很复杂，涉及方方面面。‘人肉搜索’的概念如何确定，这些都还在研究和讨论过程中。”
记者手记
我的黑客经历
2007年，“灰鸽子”很流行，记者也想试试它的威力，于是利用这一木马程序轻而易举地侵入了福建、四川三名普通网友的电脑，看到了他们电脑中所有的文件资料甚至私人图片。另外一次，记者根据一篇在网络上广为流传的入侵网站文章的提示，仅仅花了1个小时，就攻破了4家论坛型网站，取得了前台管理员权限，可以任意删改论坛上的文章。
当做到这一切时，记者心里就是一种“偷盗“的感觉，但令人难以置信的是，记者被告知这种行为并不违法，被入侵者也无法报案。因为记者入侵的对象不是刑法限定的“国家事务、国防建设、尖端科学技术领域的计算机信息系统”。可是设想一下，如果这样的行为放到实体世界会是怎样的？撬开一户陌生人家的房门，进去遛达一圈，有兴趣的话，还可以顺手拿点东西回来。这不就是小偷吗？难道不该受到法律处罚吗？
所幸，刑法修正案出台了，这是一次巨大的进步，它把网络攻击的保护对象扩大到了普通网民和企业。黑客们如果再仗着技术在互联网世界中恣意妄为，头上的达摩克利斯之剑将会落下。（转载自《IT时报》2009年3月6日）
相关法律服务
杨春宝一级律师简介
杨春宝一级律师，大成上海高级合伙人、资本市场部主任、国资基金研究中心主任，大成中国区私募基金专业带头人、科技与文化法律研究中心联合牵头人。执业30余年，长期从事私募基金、投融资、并购重组法律服务，尤其对对赌研究颇深且具有非常丰富的实战经验，并专注于金融机构股权投资业务。2004年起多次入选The Legal 500"私募基金"和"公司与商业"等境内外各类律师榜单，代理的中国法院首例适用外国法律审理外国公司的董事损害小股东权益纠纷案入选上海高院发布的《上海法院域外法查明典型案例》和威科先行"要案头条"。入选上海涉外法律人才库、上海市司法局鼎新法治人才库、上海国有企业改制法律顾问团，具有上市公司独立董事任职资格，系多家知名高校的兼职教授或兼职研究生导师及上海市商务委跨国经营人才培训班讲师。出版《私募股权投资基金风险防控操作实务》等16本投融资法律专著。了解更多常见法律问题
黑客入侵普通电脑会面临什么刑罚？
根据现行刑法关于计算机犯罪的规定，黑客非法侵入普通用户或企业的电脑，获取其中存储、处理或传输的数据，或者对计算机系统实施非法控制，将构成非法获取计算机信息系统数据罪或非法控制计算机信息系统罪。此类犯罪的刑罚幅度根据情节轻重分为三档：情节较轻的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。实务中，“情节严重”通常指造成大量用户数据泄露、系统瘫痪、财产损失巨大，或者多次实施入侵行为等。对普通用户而言，这意味着一旦发现电脑被黑客远程控制、文件被窃取或系统异常，完全可以向公安机关报案，公安机关可以依据上述规定立案侦查。需要注意的是，刑法的保护范围已从最初的国家事务、国防建设、尖端科技领域扩展到所有计算机信息系统，包括个人电脑、企业服务器、手机等智能终端。实务操作中，用户应当及时保存电子证据（如日志文件、木马样本、屏幕截图等），并立即报警，同时通知网络安全机构协助取证。风险提示：黑客可能利用技术手段隐藏痕迹，导致证据难以固定，因此用户安装可靠的安全软件、定期更新系统补丁、不随意点击不明链接，是防范此类犯罪的关键。常见争议焦点在于“是否明知”或“是否具有非法目的”，但实务中通过技术鉴定可以确认入侵行为的存在，从而推定主观故意。
提供黑客工具是否构成违法？
提供、编写黑客工具的行为在刑法修正案(七)及后续立法中已明确界定为违法，可能构成提供侵入、非法控制计算机信息系统程序、工具罪。具体而言，如果行为人明知他人将使用其提供的程序或工具实施入侵、控制计算机信息系统的行为，仍然提供该工具，或者专门制作、传播此类工具，即可入罪。该罪的刑罚标准与非法获取数据、非法控制系统罪基本一致，最高可判处七年有期徒刑并处罚金。实务中，常见的黑客工具包括木马程序、远程控制软件、漏洞扫描器、密码破解工具等，即使行为人未直接参与入侵操作，仅提供工具也可能承担刑事责任。例如，在论坛、QQ群、网盘等平台分享或出售此类工具，均可能被认定为犯罪。需要注意，一些合法的安全测试工具（如渗透测试软件）在授权范围内使用不构成犯罪，但若超出授权范围或向不特定公众传播，则可能越界。实务操作指引：网络安全研究人员、白帽黑客应当在取得系统所有者明确书面授权后进行测试，并且不得将专用工具随意公开。企业法务人员应建立内部网络安全管理制度，禁止员工私自使用或传播黑客工具。风险提示：近年来执法机关通过技术手段监测网络平台，对提供黑客工具的账号进行定位并立案，已有多起案件判决。常见争议焦点在于“工具是否具有正当用途”，但司法解释明确，只要该工具的主要功能是用于侵入、控制计算机信息系统，即可认定为犯罪工具，不论开发者是否声称其具有合法用途。
普通用户如何防范黑客入侵并维权？
普通用户防范黑客入侵需从技术、法律和证据三个层面入手。技术层面：安装并定期更新正规杀毒软件与防火墙，不下载来历不明的软件或附件，使用复杂密码并启用多因素认证，及时安装操作系统和应用程序的安全补丁，避免使用公共Wi-Fi处理敏感信息。此外，对于重要数据应定期备份至离线存储设备，防止勒索病毒造成数据丢失。法律层面：用户应当了解现行刑法对计算机信息系统安全的保护规定，知晓黑客入侵属于刑事犯罪，有权向公安机关报案。实务中，许多用户因认为“损失不大”或“立案困难”而放弃维权，这反而助长了犯罪。实际上，只要存在非法入侵行为，即使未造成重大财产损失，公安机关也应当受理。用户可拨打110或前往当地派出所报案，并提供受侵害的电脑、手机、账号等信息。证据层面：一旦发现异常（如电脑卡顿、文件被修改、弹出不明窗口、账号异地登录等），应当立即保留证据：截图、录屏、保存系统日志（如Windows事件查看器中的安全日志）、记录异常时间点、保存被攻击的界面。如果安装了安全软件，可导出该软件的检测报告。同时，不要立即重装系统或格式化硬盘，以免破坏证据。对于银行账户或支付平台被盗，应第一时间联系银行或平台冻结账户，并获取交易记录。常见争议焦点在于“用户自身是否因点击恶意链接导致入侵”，但法律上，即使用户存在疏忽，黑客的侵入行为仍构成犯罪，只不过在量刑时可能考虑被害人过错因素。维权时，用户可委托律师或网络安全专家协助固定电子数据，必要时申请司法鉴定。总之，主动防范与及时维权是保护自身网络安全的双重保障。
以上内容仅供参考，不构成法律意见。如需专业法律服务，请联系杨春宝一级律师：chambers.yang@dentons.cn
