中国关于网络入侵（非法侵入计算机信息系统）的法律规范

核心一句话：未经授权访问、进入他人计算机 / 服务器、网站系统，都属于非法侵入；哪怕没有删改数据、没有偷东西，只要侵入特定系统就可以构成犯罪。

一、《刑法》（刑事责任，最核心）

第 285 条（计算机入侵核心罪名）

非法侵入计算机信息系统罪

违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

✅ 本罪是行为犯：只要侵入这三类系统，不需要造成后果，直接构成犯罪。

非法获取计算机信息系统数据、非法控制计算机信息系统罪（普通服务器 / 网站）

违反国家规定，侵入前款以外的计算机信息系统，或者用其他技术手段，获取系统内数据、非法控制系统，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，3–7 年有期徒刑，并处罚金。

提供侵入、非法控制计算机信息系统程序、工具罪

专门制作、售卖黑客工具、漏洞利用程序、暴力破解工具，情节严重，同样按上面量刑。单位犯罪，双罚制（罚单位 + 责任人）。

第 286 条【破坏计算机信息系统罪】

入侵后删除、修改、增加系统数据 / 功能、投放病毒，造成系统不能正常运行，后果严重的，最高可判 15 年。

配套司法解释（两高危害计算机安全司法解释）规定“情节严重”标准举例：

1. 获取金融类身份认证信息≥10 组；其他账号密码≥500 组
2. 非法控制主机≥20 台
3. 违法所得≥5000 元，或造成直接经济损失≥10000 元

二、《网络安全法》（行政责任，尚不构成刑事犯罪时）

第 29 条：任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据；不得提供黑客工具；不得为入侵行为提供技术帮助。

法律后果（第 63 条）：尚不构成犯罪的：

• 公安机关没收违法所得；
• 处 5 日以下拘留，可以并处 5 万元以下罚款；
• 情节较重，5–10 日拘留，可以并处 10 万元以下罚款；
• 单位违法：罚 10–100 万，责任人 1–10 万罚款；

重要从业限制：受过刑事处罚的，终身不得从事网络安全管理和网络运营关键岗位；治安处罚人员 5 年内不得从事该类岗位。

三、《治安管理处罚法》（轻微网络入侵，行政违法）

第 29 条：违反国家规定，侵入计算机信息系统，造成危害的，处 5 日以下拘留；情节较重，5–10 日拘留。

四、民事责任

入侵行为侵犯他人财产权、隐私权，被入侵方可以提起民事诉讼，要求：停止侵害、赔偿经济损失、赔礼道歉。

五、容易踩坑的关键要点

1. 授权边界：必须获得系统所有者明确书面 / 正式授权；口头随便说说、网站弱口令不等于允许你入侵。渗透测试没有授权 = 黑客入侵。
2. 行为范围：扫端口、漏洞探测、爆破密码、越权访问后台都属于侵入相关行为。
3. 白帽合规：合法漏洞挖掘，需要平台官方 SRC 授权；私自挖洞拿数据、勒索，依然构成犯罪。

六、简要对比