针对网络犯罪之认定探讨
——兼评刑法相应立法的完善
范 德 繁
（吉林大学法学院教师，刑法博士生。长春，130012）
计算机及其网络堪称二十世纪人类最伟大的发明，因为它们的出现了类进入了信息时代，发生在政治、经济以及社会生活领域的变革是显而易见的，人类在从其运用中获取利益的同时，以其为目标的犯罪行为也悄然走进了刑法视野。本文立足于我国刑法规定，对几种犯罪行为认定作一探讨，以求教于学界师长。
一、网络对象犯的提出
1995年国际互联网（Internet）进入中国，国内外的网络系统连成一体，网络带来的便捷、快速与平等令世人惊叹，然而通过计算机实施危害行为却不可避免地发生于网络的各个角落，并愈演愈烈。1997年我国刑法修订将其中部分行为予以犯罪化吸收到刑法典中。于此之前，刑法理论界对该类犯罪行为早有探讨。令人不解的是，不论已有的理论成果抑或现行刑法规定更多的是关注计算机信息系统而对网络问题却少有专门探讨。在计算机科学上，计算机网络毕竟不同于计算机信息系统本身，二者在外延上存在差别。
1994年2月18日国务院颁布的《中华人民共和国计算机信息系统安全保护条例》第2 条规定了：所谓计算机信息系统是指由计算机及其相关的配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行收集、加工、存储、检索等处理的人机系统。由此可见，计算机信息系统是由计算机作为信息载体的系统。例如，一台计算机出厂时，只要已安装程序文件或应用文件，并具有信息处理功能，即构成一定信息系统，但由于未投入使用，没有按照一定的应用目标和规则对信息进行收集、加工、存储、传输、检索等处理，因而不能称为“人机系统”，其信息安全当然不受上述条例保护，更不受刑法保护①。新兴的网络科学认为计算机网络是用电缆、光缆、无线电波或其他物理链路，将地理上分散的计算机信息系统连接起来的资源共享系统②。通过上述定义的比较，我们可以认为计算机网络与计算机系统在概念的外延上是有交叉的，计算机信息系统并非一定存在着网络，通过计算机网络组建的计算机信息系统是其高级形式。因此，计算机网络实际上是多个单机信息系统的联接。根据《中华人民共和国计算机信息网络国际管理暂行规定 》实施办法的规定，我国目前主要存在以下几种网络形式：国际互联网、专业计算机信息网、企业计算机信息网。其中，国际联网是指中华人民共和国境内的计算机互联网络、专业信息网络、企业信息网络，以及其他通过专线进行国际联网的计算机信息网络同外国的计算机信息网相联接。专业信息网络是为行业服务的专用计算机信息网络；企业信息网络，是企业内部自用的计算机信息
*本文完成及此行与会均得到了导师吴振兴教授的无私帮助和支持，学生特此致谢！
络。由于目前国内大多数企业网、专业网等局域网都与国际网联接，因此本文探讨的关于网络犯罪对其不作专门区分。
由于受到计算机犯罪概念的影响，理论界有学者认为“网络犯罪就是行为主体以计算机或计算机网络为犯罪工具或攻击对象，故意实施的危害计算机网络安全的，触犯有关法律规范的行为③。”从此概念出发，网络犯罪在行为方式上包括以计算机网络为犯罪工具和以计算机网络为攻击对象两种；在行为性质上包括网络一般违法行为和网络严重违法即犯罪行为两种。因此，我们认为此概念的界定过于宽泛，不利于从刑法理论对和网络犯罪的研究。这便要求我们以审慎的态度对其重新理解。综观现有的关于网络犯罪的描述，大体可归纳为三种类型：第一，通过网络以其为工具进行各种犯罪活动；第二，攻击网络以其为标进行的犯罪活动；第三，使用网络以其为获利来源的犯罪活动。
前者以网络为犯罪手段，视其为工具，我们称之为网络工具犯。由于网络已渗透到人们生活方方面面，其被犯罪分子利用进行犯罪活动的表现形形色色，可以说刑法分则中除了杀人、抢劫、强奸等需要两相面对的罪行以外，绝大多数都可以通过网络进行。后两类型均以网络为行为对象，我们称其为网络对象犯。因前者涉及面广，且属各自罪行的研究范围，故本文仅就以网络为对象的犯罪行为的认定进行探讨，并且笔者以为，将网络对象犯单独提出能充分地发挥其概念的界限性机能，主要表现在其与若干相关概念的比较上：
（一）网络对象犯与计算机犯罪
理论界关于计算机犯罪的定义众说纷纭，有工具说、关系说、折衷说④。此外，还有观
点认为计算机犯罪就是以信息为对象而进行的犯罪⑤。无论采取什么观点，都离不开这样的判断：计算机犯罪是围绕着计算机的犯罪行为；缺乏信息系统的“裸机”很难成为犯罪工具，即使作为犯罪对象时也仅是财产犯罪的对象，此时的犯罪不能归为计算机犯罪。基于这般理解计算机犯罪应当是关于计算机信息系统的犯罪，计算机信息系统又分为单机系统和多机网络系统。如此，计算机犯罪在涉及范围上不是以多机网络系统为全部，而且应当包括单机系统。多机网络系统的犯罪，其行为方式理论界通常认为只包括利用和侵犯，而以其为获利来源的犯罪行为则不被包括。因此，计算机犯罪的外延并不能完全涵盖网络对象犯，这便给了我们研究网络对象犯的独立空间。
（二）网络对象犯与网上犯罪
网络化程度的加深，为人类带来了更多的便捷，同时也为犯罪提供了空间，我国学者
敏锐地发现了发生于这一空间的犯罪行为的研究意义，并进行了深入探讨⑥。现有的研究以发生在网络上的犯罪行为为对象，诚然，这一研究课题对我国刑法学来说是全新的，对其研究无疑有着深远的理论及实践意义。但如前文所言，网络与计算机信息系统毕意不能完全等同，以网络为获利来源的犯罪行为也无法包含在网上犯罪中。
因此，笔者另立视角，将网络为犯罪对象的危害行为称为网络对象犯，目的是引起理论界的足够重视，实现其刑法理论研究上应有地位。就网络对象犯本身而言，它包含着以网络为获利来源的犯罪行为和以网络为侵害对象的犯罪行为。我们分别称其为网络用益犯和网络侵害犯。这两类犯罪行为中有的被刑法明定罪名，有的尚无直接的相应的罪名因此需要理论上的解决，为其提供认定依据。
二．网络用益犯的认定
网络用益犯是指网络使用人以非法获利为目的，对网络进行利用占用等犯罪等行为。依其手段的不同可分为：盗用网络行为和侵占网络行为。
（一）盗用网络行为的认定
互联网络将计算机技术与现代通讯结为一体，网络便成为大量信息的传输纽带，用户不
仅可以调用网络进行通讯，而且可以从中获取信息经营各项业务，网络本身便成为特殊商品，具有使用价值和价值，同时也决定了它被盗用的可能性。
1． 盗用行为的概念和特征
所谓盗用网络是指以无偿使用为目的，不经网络业主以及有关管理部门的许可私自入网，或以秘密手段使用合法用户的网络码号从而增加其费用的行为。它的构成特征有：行为主体是网络使用者，包括自然人和单位；行为客观表现为两种方式：其一，未经合法程序，私自入网从而获得各种利益；其二，盗用其他合法用户的网络使用权从而获利。行为侵犯的客体不是网络本身，而是网络业主或经营者对网络享有权能以及其他合法用户对网络的使用权。
2． 盗用行为的定性
众所周知，我国刑法对此行为没有明定为罪名，但我们认为可以定为盗窃罪。刑法第265
条规定了对以牟利为目的，盗接他人通信线路的依照盗窃罪定罪处罚。首先，在行为性质上，该行为属于秘密窃取的行为。1996年邮电部印发的《关于盗用电信码号赔偿损失计算机标准的暂行规定》中将盗用电信码号界定为盗用长途电话帐号，号码偷打电话，偷接他人电话线路并机使用，盗用移动电话码号、复制、倒卖、使用行伪机和盗用其他电信码号等违法犯罪行为。因此，认定盗用网络行为是否适用上述规范构成盗窃罪，关键点是互联网络是否为通信线路，网络码号是属其他电信码号，本文的回答是肯定的。在我国，目前的通信线路是指利用于电信业务的线路，而电信是指利用电话、电报或无线电话设备传递信息的通讯方式。当前的计算机互联网络的连接媒介仍然是邮电通讯部门的电话线路、微波与卫星通道和光缆设施。而这些均是传统上电信业务范围。因此，互联网络当然也就属电信范畴。因此盗用网络私自盗接网线和窃用网络码号的均可以盗窃罪定之。其次，盗窃数额的认定。尽管网络信息不是有形财物，但其数额问题在我国有关司法解释中已有所涉及。1997年11月《最高人民法院关于审理盗窃案件具体应用法律若干问题的解释》第5条第1款中规定以牟利为目的，盗接他人通信线路，盗窃数额按当地邮电部门规定的电话初装费计算，盗接他人通信线路后自己使用的，盗窃数额按合法用户为其支付的电话费计算。此外，根据前文所述盗用网络码号属于其他信码号范畴，因此盗用联网络的数额计算即可以上述最高院司法解释为指导：它应包括当地邮电（电信）部门规定的入网初始费和合法用户正常支付的费额。盗用数无法直接确认的，应当以合法用户的电信设备、设施被盗接后的月缴费额减去被复制前六个月的平均费用推算。合法用户使用地信设备，设施不足六个月的按实际使用的月平均网费推算。在盗用数额较大时，盗用行为可构成盗窃罪。
最后需要指出的是，实践中出现的单纯盗接某公司、企业局域网络行为不宜定为盗窃罪，因为该类网络非公用信息服务网。行为人盗接如果是为了获取某种商业秘密或是为了破坏该信息系统，依照我国刑法中相应犯罪规定处理。
（二）侵占网络行为的认定
互联网虽然是庞大的，复杂的信息系统，但在其中仍然存在着若干无数相对独立的网
络站点，各站点被不同的数字标识确定地址，同时各站点通过选择一个英文名字来命名以确定其网络地址，这就是所谓的网上域名。针对这一特点，部分站点因为技术原因可能被他人侵占，这一行为在实践还很少出现，但随着网络科技的发展，网上黑客的技能越发高明，他们利用各种技术破坏网络站点保密措施，修改域名和相应的数字标识，并重命名加密强行占有某网络站点，对这种行为如何进行刑法评价，值得我们深入探讨。目前，我国刑法对此未作规定，未来的刑法修正应考虑类似行为。
三、网络侵害犯的认定
以网络为侵害对象的犯罪活动，在实践中表现得形形色色，以其行为方式不同，大体可分为两类：
（一）侵入网络的行为
国际互联网是个开放的信息系统，只要经合法手续、具备相应的硬件设施便可登录上
网。因此对国际互联网络而言并不存在侵入问题。但由于整个网络体系当中的部分站点的特殊功能和用途涉及到专业情极和信息的保密，它们是不能被轻易进入的。因此对这些网络站点的非法登录便是侵入行为。在我国被侵入的通常是行业区域网和某些企业局域网。由于我国刑法第285条规定了非法侵入处算机信息系统罪，它包括网络结构的信息系统，因此本文以该罪为中心进行认定探讨。
1． 侵入计算机信息系统罪的概念及构成特征
非法侵入计算机信息系统罪，是指违反国家规定，侵入国家事务，国院建设，尖端科学
技术领域计算的计算机信息系统的行为。本罪是行为人明知自己的会发生非法侵入计算机信息系统的结果而故意为之，其行为在客观上违反了国家相关法律规定，在未得到国家有关部门的合法授权或批准，通过计算机终端访问国家事务，国防建设、尖端科学技术领域的计算机信息系统或者进行数据截收，严重侵犯了这些系统的安全性和保密性，正因如此，97年刑法修订，此罪作为计算机犯罪的“先锋”被规定进来。
2． 侵入计算机信息系统罪的停止形态
根据该罪的犯罪构成，只要行为人实施了非法侵入的行为本罪即就既遂。这里的侵入是对信息系统的侵入，单纯的对自然环境的物理侵入如非法进入计算机房、终端操作室，尚未通过终端显示环节进入系统内部均不是本罪意义上的侵入。因此本罪在形态上属行为犯，即指行为只要单纯地实施刑法分则所规定的构成要件行为就足以构成犯罪，而无须发生一定的犯罪结果⑦。本罪的客观构成行为是侵入，即指通过各种技术手段非法登录的行为事实，实质上是指登录成功的行为状态。“登而未录，侵而未入”根本未对本罪所保护的信息系统构成危险。那种认为“侵而未入”构成本罪未遂的观点不足取，不仅有违立法宗旨 ，同时在实践中也是难以执行，造成不适当扩大刑事责任范围的危险。
3． 非法侵入计算机信息系统罪的罪数形态