引言：没有删改数据，没有植入病毒，为何仍构成破坏计算机信息系统罪

破坏计算机信息系统罪在司法实践中，最容易被误解的适用边界之一，是行为人是否必须实施了对系统数据、程序的直接删除、修改、增加，或者制作传播了病毒等破坏性程序，才能构成该罪。张某破坏计算机信息系统案对此提供了明确的裁判指引——行为人通过发送大量数据包的方式使服务器资源被过度占用而陷入瘫痪，即便未对系统本身的功能、数据进行任何直接的删改增加操作，也未使用任何病毒类破坏性程序，同样可以构成破坏计算机信息系统罪。这一裁判逻辑对准确理解该罪构成要件、办理网络安全类刑事案件具有重要参考价值。

案情简述

2007年12月至2008年1月期间，被告人张某采用分布式拒绝服务攻击（DDoS）方式，对北京某互联信息服务有限公司位于北京海淀区的UT网络服务器实施攻击，导致该公司分布于广州、天津、济南、北京等地的UT服务器全面堵塞，无法对外提供网络服务的总时长累计达数百分钟，该公司因此遭受重大经济损失。张某到案后，与被害单位就民事赔偿问题达成调解协议。北京市海淀区人民法院以破坏计算机信息系统罪判处张某有期徒刑一年六个月。判决已发生法律效力。

核心争议焦点提炼

本案的核心争议在于：行为人采用分布式拒绝服务攻击方式，通过发送大量数据请求占用服务器资源，导致服务器瘫痪、无法正常提供服务，这种攻击方式并未对计算机信息系统的功能、数据实施任何删除、修改、增加操作，也未使用任何病毒类破坏性程序，此种"资源占用型"网络攻击行为能否被认定为刑法第二百八十六条规定的破坏计算机信息系统罪？这一问题的实质，在于如何准确理解该罪所要求的"对计算机信息系统功能进行干扰"这一构成要件的内涵边界。

法理与实务辨析

（一）分布式拒绝服务攻击的技术原理：资源占用导致系统瘫痪

裁判理由首先对分布式拒绝服务攻击的技术原理作出了清晰阐释：拒绝服务攻击（DoS）的原理是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法正常享有服务；分布式拒绝服务攻击（DDoS）则是这一攻击方式的特殊形式，即利用一批受控制的计算机在短时间内向同一台计算机发送大量登录请求，使受攻击的计算机资源被过度占用，来不及处理大量请求，最终导致服务器瘫痪。

本案中，张某正是采用这一攻击方式，通过发送大量UDP数据包堵塞服务器的UT服务，使该服务陷入瘫痪而无法正常向客户提供服务。这一攻击方式的技术特点在于，其并非通过侵入系统内部对数据、程序进行篡改，而是通过外部持续、大量的请求"淹没"系统的正常处理能力，属于一种资源消耗型的攻击手段。

（二）"干扰"要件的实质认定：不以删改增加系统数据为必要条件

本案裁判的核心法律说理，在于明确了刑法第二百八十六条所规定的破坏计算机信息系统罪，其客观行为方式并不限于对系统功能、数据实施直接的删除、修改、增加，也不限于制作、传播病毒等破坏性程序，还包括对计算机信息系统功能进行干扰，从而造成系统不能正常运行这一独立的行为类型。

张某系采用DDoS方式攻击UT服务器，即通过发送大量UDP数据包堵塞服务器的UT服务，使UT服务瘫痪而不能正常为客户提供服务，虽然该方式没有对计算机信息系统功能进行删除、修改或增加，也没有制作、传播计算机病毒等破坏性程序，但系对计算机信息系统功能进行干扰，从而造成计算机信息系统不能正常运行，显系对计算机信息系统安全性的破坏。

这一认定明确区分了破坏计算机信息系统罪项下的两类不同行为方式：一类是通过直接侵入、篡改系统内部数据或功能实现破坏效果；另一类则是通过外部施加干扰、使系统无法正常运行来实现破坏效果，二者虽然技术手段与作用路径不同，但只要最终造成了计算机信息系统不能正常运行这一结果，均属于对计算机信息系统安全性的破坏，均可纳入该罪的规制范围。这一裁判逻辑避免了将该罪的适用范围不当限缩于"内部篡改型"攻击手段，而忽视了同样具有严重社会危害性的"外部干扰型"攻击行为。

（三）后果严重程度的认定：服务瘫痪时长与经济损失的综合考量

本案认定张某的行为已达到"后果严重"的入罪门槛，主要依据的事实包括：涉案攻击导致被害单位位于多个城市的服务器全面堵塞，无法对外提供网络服务的总时长累计达数百分钟，且被害单位因此遭受重大经济损失。这一认定表明，判断DDoS类攻击行为是否达到"后果严重"的入罪标准，应当结合攻击造成的系统瘫痪时长、影响范围（涉及服务器数量及地域分布）、造成的实际经济损失等因素进行综合评估，而非仅凭攻击行为本身的技术手段是否"恶劣"作简单判断。

辩护策略与路径

（一）行为方式的准确界定：区分"干扰型"与"篡改型"攻击手段

办理涉及网络攻击行为的破坏计算机信息系统罪案件，辩护律师应当首先准确界定被告人所实施攻击行为的具体技术方式与作用路径，明确其是否属于对系统数据、程序进行直接删除、修改、增加的"篡改型"攻击，还是属于通过外部大量请求占用资源、导致系统瘫痪的"干扰型"攻击。这一区分虽然不影响罪名本身的适用（二者均可能构成破坏计算机信息系统罪），但对于准确把握案件事实、评估具体情节的严重程度具有重要意义。

（二）"后果严重"标准的精细化审查：服务中断时长与经济损失的量化核实

辩护律师应当重点核查被害单位服务器瘫痪的具体持续时长、受影响的服务器数量与地域范围、经济损失的具体计算依据及金额是否准确，若相关认定存在夸大或计算依据不清晰的情形，应当及时提出质证意见，主张对"后果严重"这一入罪及量刑情节的认定应当以确实、充分的证据为基础，避免因笼统、模糊的损失表述而导致罪责认定不当加重。

（三）攻击行为与损害结果因果关系的审查

对于涉及多次攻击行为或存在其他可能导致系统故障的并存因素的案件，辩护律师应当审查被指控的攻击行为与最终造成的系统瘫痪、经济损失结果之间是否具有确实的因果关系，避免将并非由被告人行为直接导致的损失后果不当归责于被告人。

（四）民事调解与量刑情节的把握

本案被告人张某到案后与被害单位就民事赔偿问题达成调解协议，这一情节是法院最终量刑的重要考量因素之一。办理同类案件时，辩护律师应当及时推动委托人与被害单位就经济损失进行协商、达成调解或赔偿协议，并结合到案情况、认罪态度等其他量刑情节，积极争取从宽处理。

（五）辩护难点与风险提示

需要客观指出，随着网络攻击技术手段的不断演变，破坏计算机信息系统罪的司法适用范围总体呈现从严把握、涵盖多样化攻击方式的趋势。对于DDoS等资源占用型攻击手段，仅以"未直接篡改系统数据"为由主张不构成该罪，在当前司法实践中难以获得支持，辩护重心更宜置于损害后果的精细化审查与量刑情节的从宽争取，而非寄望于行为方式层面的根本性罪名突破。

实务启示与思考

其一，办理网络攻击类刑事案件，应当准确理解破坏计算机信息系统罪客观行为方式的完整外延，明确该罪不仅涵盖对系统数据、程序的直接篡改及病毒传播行为，也涵盖通过外部干扰手段导致系统不能正常运行的行为类型，避免因技术手段形式上的差异而对罪名适用产生误解。

其二，"后果严重"这一入罪及量刑要件的审查，应当建立在对系统瘫痪时长、影响范围、经济损失等客观事实的精确核实基础之上，辩护律师应当养成对相关损失认定进行独立核查与质证的工作习惯。

其三，因果关系的审查在涉及多重技术因素或多次攻击行为并存的案件中尤为重要，辩护律师应当细致梳理攻击行为与最终损害结果之间的确实关联，防止归责范围的不当扩大。

其四，民事调解与赔偿情节在网络安全类刑事案件的量刑中具有重要价值，辩护律师应当尽早协助推动与被害单位的沟通协商，为量刑从宽创造条件。

结语

张某破坏计算机信息系统案表明，认定破坏计算机信息系统罪，不应将行为方式局限于对系统数据、程序的直接篡改或病毒类破坏性程序的使用，凡是通过技术手段对计算机信息系统功能造成干扰、致使系统不能正常运行且后果严重的，均应纳入该罪的规制范围。对刑事辩护律师而言，准确把握该罪构成要件中"干扰"这一行为方式的实质内涵，并结合具体案件精细化审查"后果严重"要件的证据基础，是办理网络安全类刑事案件、实现精准辩护的重要专业能力。