破坏计算机信息系统罪的定罪量刑高度依赖于"经济损失"数额的认定，而司法实践中，被害单位往往倾向于将因系统瘫痪导致的一切经营性损失都计入索赔范围，其中不乏难以精确量化的人力资源成本、机会成本等间接损失。这类损失能否计入定罪量刑所依据的"经济损失"，直接关系到罪与非罪、"后果严重"与"后果特别严重"两档法定刑幅度的适用。袁某林破坏计算机信息系统案对此给出了清晰的裁判界限，明确区分了直接经济损失与间接损失，对辩护律师办理同类案件具有重要的数额辩护参考价值。

一、案情简述

被告人袁某林原系某建筑集团公司工程师，负责维护公司服务器及管理系统，辞职后于当晚通过远程登录，私自给公司三台服务器加设密钥，致服务器数据被锁无法使用，公司聘请第三方公司解锁、恢复数据均未成功，两个多月后袁某林才交出密码使硬盘得以解锁，服务器被锁期间公司无法开展项目核算，严重影响生产经营。公诉机关起诉认定经济损失为19000元，被害单位则主张经济损失共计48091.72元，其中包含第三方解锁费用19000元及6名项目核算人员因无法正常工作导致的人力成本损失29091.72元。法院以破坏计算机信息系统罪判处袁某林有期徒刑六个月，一审判决已发生法律效力。

二、核心争议焦点提炼

结合本案裁判说理，可提炼出以下问题：破坏计算机信息系统罪中作为定罪量刑依据的"经济损失"，其范围应当如何界定——被害单位因系统瘫痪期间员工无法正常工作而产生的人力资源成本损失，能否计入该罪认定"后果严重"或"后果特别严重"的经济损失范畴？

三、法理与实务辨析

（一）"经济损失"的认定标准及其定罪量刑意义

刑法第二百八十六条第一款规定，违反国家规定对计算机信息系统功能进行删除、修改、增加、干扰，造成系统不能正常运行、后果严重的，构成破坏计算机信息系统罪；后果特别严重的，处更重的法定刑。相关司法解释进一步明确，违法所得五千元以上或造成经济损失一万元以上的，应当认定为"后果严重"；数额达到前述标准五倍以上的，应当认定为"后果特别严重"。由此可见，经济损失数额不仅是罪与非罪的分水岭，更是决定量刑档次高低的核心要素，对被告人的定罪量刑具有实质性影响，这也决定了经济损失认定范围的界定必须严格依循法律及司法解释的明确规定，不能简单以被害单位主张的全部经营性损失作为认定依据。

（二）经济损失的法定范围：直接损失+必要恢复费用

相关司法解释明确规定，破坏计算机信息系统罪所称经济损失，包括危害计算机信息系统犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。裁判理由据此确立了经济损失认定的法定边界，即仅限于这两类损失，其余损失即便与犯罪行为存在事实上的关联，也不应计入该罪认定"后果严重"等情节所依据的经济损失范畴。本案中，某筑公司聘请第三方公司进行硬盘解锁、破解密码、数据恢复所支出的19000元费用，属于典型的"为恢复数据、功能而支出的必要费用"，法院对此予以支持，纳入经济损失认定范围。

（三）人力资源成本损失的间接损失属性及其排除理由

本案裁判说理的核心价值在于明确排除了人力资源成本损失计入经济损失的可能性。裁判理由指出，服务器被锁期间，因计算机不能正常使用而造成的人力资源成本损失属于间接损失，不能作为经济损失计入破坏计算机信息系统罪犯罪行为造成的危害后果中。这一说理背后蕴含两方面的实质考量：其一，此类损失并非犯罪行为直接、必然作用于计算机信息系统本身而产生的损害后果，而是系统瘫痪这一后果进一步引发的经营层面连锁反应，属于因果链条上更为间接、遥远的损失类型；其二，人力资源成本的核算本身缺乏明确、统一的折算标准，员工"折损降效"的具体幅度、折算系数等均具有较大的主观裁量空间，若允许此类损失计入定罪量刑依据的经济损失，将使得该罪的入罪门槛及量刑档次的认定丧失应有的确定性与可预期性，有违刑法明确性原则的基本要求。

四、辩护策略与路径

结合本案的裁判逻辑，辩护律师在办理破坏计算机信息系统罪等涉及经济损失认定的计算机犯罪案件时，可从以下路径展开辩护：

其一，经济损失构成的逐项审查与分类质证。辩护律师应对被害单位主张的经济损失逐项拆解审查，区分哪些属于犯罪行为直接造成的损失或恢复数据功能的必要费用，哪些属于人力成本、商誉损失、预期利润损失、违约赔偿等间接损失或衍生损失，对于不符合法定经济损失范围的项目，应逐一提出异议并要求不予计入。

其二，"必要费用"合理性的审查。即便是恢复数据、功能所支出的费用，辩护律师仍应审查该费用的支出是否具有必要性、金额是否合理，是否存在被害单位夸大恢复成本、虚列费用项目等情形，避免恢复费用被不当扩大认定。

其三，经济损失数额对量刑档次临界影响的重点关注。由于经济损失数额直接决定"后果严重"与"后果特别严重"两档法定刑的适用，辩护律师应高度关注涉案数额是否处于两档标准的临界值附近，若通过排除不当计入的间接损失后，数额发生档次变化，应及时向法庭提出相应的量刑意见。

其四，交还密钥、恢复系统等悔罪表现的积极运用。本案被告人在案发后一定期限内交出密码使系统得以解锁，这一情节客观上避免了损失的进一步扩大，辩护律师在办理同类案件时应重视此类悔罪表现及主动挽回损失情节的量刑价值，并结合坦白、退赔等情节争取从宽处理。

其五，风险提示：直接损失及必要恢复费用的认定门槛相对宽松，此类费用一般难以全部排除。需要指出的是，对于被害单位实际支出的、与恢复系统数据直接相关的必要费用（如本案的第三方解锁费用），司法机关的认定标准相对宽松，辩护律师应将主要精力集中于排除间接损失、审查费用合理性等更具现实空间的辩护方向。

五、实务启示与思考

袁某林破坏计算机信息系统案对刑事辩护实务具有以下几方面的借鉴价值：

其一，证据审查应聚焦被害单位损失清单的逐项溯源核实。办理破坏计算机信息系统罪案件，辩护律师应要求被害单位提供损失清单的详细构成及支撑凭证（如第三方服务合同、发票、人力成本核算依据等），逐项核实各项损失的性质及合理性，这是数额辩护的基础工作。

其二，类案检索应关注"直接损失"与"间接损失"区分标准的类型化积累。本案明确排除了人力资源成本这一类型的间接损失，辩护律师在办理同类案件时，应注意类案中其他可能被主张但应予排除的间接损失类型（如预期利润损失、商誉损失、第三方违约赔偿等），形成系统化的类案检索与论证思路。

其三，共同犯罪或单位犯罪案件应重视损失核算方法的专业审查。涉及经济损失核算的案件往往需要一定的财务、审计专业知识，辩护律师必要时可申请具有专门知识的人员出庭，就损失核算方法、折算标准等专业问题提出意见，增强质证的专业性和说服力。

其四，与委托人沟通应如实说明经济损失认定的法定边界及现实风险。辩护律师应向委托人如实说明，破坏计算机信息系统罪中的经济损失认定有其明确的法定范围，不能简单以被害单位主张的全部经营性损失作为定罪量刑依据，但也应提示直接损失及必要恢复费用部分通常难以否定，避免产生不切实际的辩护预期。

结语

袁某林破坏计算机信息系统案表明，破坏计算机信息系统罪中"经济损失"的认定应当严格限于犯罪行为造成的直接经济损失及为恢复数据、功能而支出的必要费用，人力资源成本等间接损失因果关系较为遥远、核算标准欠缺明确性，不应计入定罪量刑依据的经济损失范畴。对于辩护律师而言，扎实审查损失构成、准确区分直接损失与间接损失，是办理计算机信息系统犯罪案件、实现精细化数额辩护的重要方法论基础。