解析:09年刑法修正案（七）对安全界的影响

十一届全国人大常委会，第七次会议 2月28日上午，十一届全国人大常委会第七次会议在北京人民大会堂举行闭幕会，以161票赞成、4票弃权表决通过《中华人民共和国刑法修正案(七)》。令人关注的是，对于惩治网络“黑客”的违法犯罪行为，刑法增加了相关条款。这意味着，今后惩处网络“黑客”有法可依。
一、背景
十一届全国人大常委会，第七次会议 2月28日上午，十一届全国人大常委会第七次会议在北京人民大会堂举行闭幕会，以161票赞成、4票弃权表决通过《中华人民共和国刑法修正案(七)》。会议经表决，通过了食品安全法、刑法修正案（七）和修订后的保险法，国家主席胡锦涛分别签署并予以公布。刑法修正案（七）自公布之日起施行。令人关注的是，对于惩治网络“黑客”的违法犯罪行为，刑法增加了相关条款。这意味着，今后惩处网络“黑客”有法可依。
二、分析
此前，刑法第２８５条规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。（详见备注）
1、问题
近年来，计算机犯罪的特点已经超越了刑法285和286标注的范围。主要是通过，技术手段非法侵入法律规定以外的计算机信息系统，窃取他人账号、密码、虚拟财产（如游戏装备）等信息，或者对大范围的他人计算机实施非法控制（如僵尸网络）。
这些犯罪行为，都超出了285和286条管辖的范围，刑法原有的规定使司法机关在打击“黑客”犯罪时面临法律困扰。

2、解决
鉴于上述情况，刑法修正案（七）在刑法第２８５条中增加两款（第二款、第三款）：
“违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”
“提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。”
总结
此次修订带来的变化如下。
1、范畴变化。对于军事、金融、政府以外的计算机系统，发生的计算机犯罪进行了界定，尤其是明确刑罚的内容。对于保护商业企业的计算机信息系统，尤为重要。
2、刑罚变化。对于计算机犯罪的惩处量刑出现变化，比以前实施更大的惩罚力度。（……处三年以上七年以下有期徒刑……）
3、内容变化。
A、在内容上与时俱进，兼顾了对新型计算机犯罪行为的界定和内容描述。（如增加非法控制他人计算机的部分）。关注点从以前的关注入侵（“……对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统……”），转到新型犯罪行为的描述（……获取该计算机信息系统中存储、处理或者传输的数据……，此处对虚拟财产犯罪行为的定罪，有非常积极的意义）。
B、对提供黑客工具，编写黑客工具行为，界定为违法行为。（“……提供程序、工具，情节严重的，依照前款的规定处罚。……”）
总体看这次刑法的变更，解决了长期以来“计算机（互联网）犯罪成本”的问题，为行政司法处罚提供了依据。
当然这不仅仅对黑客产业造成影响，这种犯罪成本的变化，必然会带来挂马、盗号等产业链的规模性变化。相信对于安全公司、互联网企业的工作内容和范畴，都会带来深远影响。

三、备注
计算机犯罪涉及到刑罚的法律，主要是中华人民共和国刑法285-287条。
(1979年7月1日第五届全国人民代表大会第二次会议通过　1997年3月14日第八届全国人民代表大会第五次会议修订自1997年10月1日起施行)
第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
第二百八十七条利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。