破坏计算机信息系统罪的定罪量刑，通常依赖于"经济损失"或"违法所得"两项数额标准，但当控辩双方对哪一项数额更应作为定罪量刑依据存在重大分歧，且检察机关坚持以数额更高的经济损失作为指控依据、拒绝查清违法所得时，法院应当如何处理？孙某虎破坏计算机信息系统案历经一审判决、检察机关抗诉、二审维持原判的完整程序，其核心价值正在于清晰回答了这一问题——当经济损失因证据不足而无法准确认定时，即便违法所得数额远低于指控的可能经济损失，仍应依法以违法所得作为定罪量刑标准。这一裁判逻辑对辩护律师办理同类计算机犯罪数额争议案件具有重要参考价值。

一、案情简述

被告人孙某虎系某县公安局交警大队协管员，负责内勤工作。2011年4月1日至15日间，孙某虎采取盗用民警用户名和密码的方式，在接受他人请托、收受钱财后，多次登录公安交通管理综合应用平台，非法删除车辆违章数据1156条，非法收受钱款24000余元。经系统日志核查发现异常后，孙某虎被公安机关抓获。经查，被非法处理的1156条违章数据所对应的罚款金额共计14万余元。一审法院以破坏计算机信息系统罪判处孙某虎有期徒刑三年六个月，并没收其退出的违法所得。检察机关认为应以经济损失14万余元作为量刑依据、原审认定违法所得24000余元系事实不清、适用法律错误、量刑畸轻，提出抗诉。二审法院裁定驳回抗诉，维持原判。

二、核心争议焦点提炼

结合本案裁判说理及控辩审三方的分歧，可提炼出以下两个层层递进的争议问题：

其一，被告人删除、变更车辆违章数据的行为，是否直接导致了该批违章数据所对应罚款金额14万余元这一"经济损失"的实际发生？

其二，当经济损失数额因证据不足而无法准确认定，而违法所得数额已有相对充分证据支持但数额明显低于前述可能经济损失时，究竟应当以何者作为本案定罪量刑的数额标准？

三、法理与实务辨析

（一）"直接经济损失"的严格认定：数据状态变更≠财产损失既已发生

相关司法解释规定，危害计算机信息系统安全犯罪中的经济损失，包括犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用；间接经济损失或者实施犯罪行为时尚未实际发生的可能经济损失，不应认定为犯罪行为造成经济损失的数额。裁判理由结合本案指出，孙某虎非法处理违章数据时，公安机关并没有获得该14万余元的利益，其非法处理数据的行为本身并不能直接导致14万余元的经济损失，只是该行为可能导致违章数据灭失，从而可能会导致将来的既得利益受到损失。这一说理的关键在于，本案所有被非法处理的车辆违章数据，实际上仍然完整存放于电脑系统之中，仅仅是数据的处理状态由"未处理"变更为"已处理"，公安机关经请示上级部门后完全可以随时将相关数据恢复到未处理状态，以便对相应违章行为继续作出处罚。换言之，涉案数据本身并未被实质性删除或损毁，其可恢复性决定了所谓"14万余元损失"在犯罪行为实施之时，仅仅是一种尚未实际发生的、有待将来是否被追缴处罚而定的可能性损失，而非已经确定发生的直接经济损失。

（二）损失未能实际发生的归责问题：公安机关的不作为不能归责于被告人

本案裁判说理进一步指出，若最终因公安机关本身的不作为而未能及时对相关车辆违章行为进行处罚，从而导致最终未能收缴到相应罚款的损失，这一后果不能归责于被告人孙某虎。这一说理体现了刑法因果关系认定中的一项重要原则：某一损害后果是否应归因于被告人的犯罪行为，需要审查该损害后果与犯罪行为之间是否存在直接、必然的因果链条，若该损害后果的最终发生还依赖于被害单位自身的后续处置行为（如是否及时恢复数据并追缴处罚），且被害单位存在明显的处置懈怠，则不能将这一"因被害单位自身不作为而扩大或固化的损失"，简单归责于被告人的原始犯罪行为。

（三）经济损失证据不足时的替代标准：违法所得的补位适用

裁判理由进一步回应了检察机关关于应认定14万余元经济损失并据此加重量刑的抗诉意见。裁判理由指出，一审法院在审理期间曾专门发函至公诉机关，建议查清违法所得数额并从该角度进行指控，但公诉机关在现有证据已经可以反映存在较大数额违法所得的情况下，拒绝查清违法所得，也拒绝就违法所得进行指控，由于公诉机关本身的指控不力，导致最终无法确定孙某虎实际违法所得的确切数额。面对经济损失认定证据不足、违法所得确切数额也未被公诉机关查清指控的双重困境，一审法院综合考虑被告人历次供述及相关证人证言等在案证据，根据有利于被告人的处理原则，就低认定违法所得数额为24000余元。这一处理方式获得二审法院的确认，体现了在经济损失数额因证据不充分而无法准确认定时，即便违法所得数额远低于可能的经济损失，仍应依据现有证据、按照存疑有利于被告人原则，以违法所得作为定罪量刑标准的裁判规则。

四、辩护策略与路径

结合本案的裁判逻辑，辩护律师在办理破坏计算机信息系统罪等涉及经济损失、违法所得数额认定争议的案件时，可从以下路径展开辩护：

其一，"直接经济损失"与"可能性损失"的严格区分论证。辩护律师应重点审查被害单位主张的经济损失，是否属于犯罪行为实施当时即已确定、直接发生的损失，还是仅仅属于因数据状态变更而产生的、有待将来是否发生尚不确定的可能性损失。若涉案数据本身仍可恢复、原始记录并未灭失，应重点主张该部分损失不属于"直接经济损失"，不应计入定罪量刑依据。

其二，损害后果归责链条的审查——排除被害单位自身不作为导致的损失扩大部分。辩护律师应审查被害单位在案发后是否及时采取了数据恢复、损失挽回等合理措施，若存在被害单位自身处置迟延、疏于恢复数据等不作为情形，应主张相应扩大或固化的损失后果不应归责于被告人。

其三，积极主张查清违法所得，并以证据充分的违法所得作为数额认定的优先依据。当经济损失数额证据存在瑕疵或争议时，辩护律师应主动引导法庭关注违法所得这一相对更易查证、更具确定性的数额标准，并结合被告人供述、证人证言、资金往来记录等证据，协助法院准确核实违法所得的具体数额。

其四，充分援引存疑有利于被告人原则，主张数额认定从低把握。当经济损失与违法所得两项数额标准均存在一定证据不确定性时，辩护律师应结合本案确立的裁判规则，主张应根据现有证据在两项标准中选择对被告人更为有利、且证据支持更为充分的数额作为定罪量刑依据。

其五，如实供述、退缴违法所得等从宽情节的积极运用。本案被告人孙某虎因如实供述、积极退出违法所得而获得从轻处罚，辩护律师在办理同类案件时应积极促成当事人配合调查、退缴违法所得，争取相应的量刑从宽空间。

五、实务启示与思考

孙某虎破坏计算机信息系统案对刑事辩护实务具有以下几方面的借鉴价值：

其一，证据审查应重点核实涉案数据的可恢复性及被害单位的实际处置情况。办理破坏计算机信息系统罪案件，辩护律师应重点调取涉案数据是否被实质性删除、损毁，还是仅发生状态变更、仍可恢复等技术细节，这是判断"直接经济损失"是否成立的关键证据基础。

其二，类案检索应关注经济损失与违法所得两项数额标准的适用顺位规则。本案确立的"经济损失证据不足时以违法所得作为量刑标准"的裁判规则，对同类数额认定存在争议的计算机犯罪案件具有重要参考价值，辩护律师在检索类案时应重点把握这一适用顺位逻辑。

其三，办案方法应重视对公诉机关举证责任履行情况的审查与主张。本案表明，若公诉机关在具备条件查清违法所得的情况下拒绝查清并指控，法院有权依据现有证据、按照有利于被告人原则就低认定数额，辩护律师应善于在庭审中揭示公诉机关举证不力的情形，主张相应的证据不利后果应由控方承担。

其四，与委托人沟通应如实说明数额认定证据博弈的现实复杂性。辩护律师应向委托人如实说明，此类案件的数额认定往往伴随控辩双方对经济损失、违法所得等不同数额标准的持续博弈，最终结果高度依赖于具体证据的充分程度，应理性看待可能的量刑结果。

结语

孙某虎破坏计算机信息系统案表明，破坏计算机信息系统罪中的经济损失认定应当严格限于犯罪行为直接造成的损失，尚未实际发生的可能性损失及因被害单位自身不作为而扩大的损失，均不应计入定罪量刑依据；当经济损失数额因证据不足而无法准确认定时，即便违法所得数额明显低于可能的经济损失，仍应依据存疑有利于被告人原则，以违法所得作为定罪量刑标准。对于辩护律师而言，精细审查损失的直接性与可归责性、积极主张证据存疑时的有利被告人原则，是办理计算机信息系统犯罪案件、实现精准数额辩护的关键方法论。