引言

植入木马程序、控制上百台服务器、修改增加系统数据——这一连串行为，公诉机关认为构成破坏计算机信息系统罪，法院却最终认定应当以更轻的非法控制计算机信息系统罪定罪处罚。两个罪名同属刑法对计算机信息系统安全的保护条款，法定刑配置却存在明显差异，而区分二者的关键，恰恰在于对"修改、增加数据"这一客观行为是否造成"实质性破坏"的精细审查。指导案例145号提供的裁判规则，正是解决网络犯罪领域这一长期困扰实务的定性难题的权威指引，也是刑事辩护律师办理同类案件时不可回避的核心方法论。

案情简述

2017年起，被告人张竣杰、彭玲珑、祝东、姜宇豪为赚取赌博网站广告费用，共谋对存在防护漏洞的目标服务器植入木马程序，获取服务器后台操作权限，并上传含赌博关键字的静态网页以提高广告被搜索引擎命中的几率，累计链接被植入木马程序的服务器达113台。公诉机关以破坏计算机信息系统罪提起公诉，法院经审理认定应以非法控制计算机信息系统罪定罪，一审分别判处四被告人有期徒刑二年三个月至四年不等，并处罚金。姜宇豪提出上诉后，二审法院裁定驳回上诉，维持原判。

核心争议焦点提炼

本案作为指导性案例，其裁判价值集中体现在两个递进的问题上：其一，通过植入木马程序获取服务器控制权限，进而修改、增加系统数据、上传网页链接代码的行为，在刑法评价上应当归入非法控制计算机信息系统罪中的"采用其他技术手段"，还是应当作为独立的技术手段类型另作评价？其二，也是本案定性争议的核心所在，行为人已经实施了对计算机信息系统数据的修改、增加行为，这与破坏计算机信息系统罪同样以"修改、增加数据"作为构成要件行为存在文义上的重合，此时应当以何种实质标准区分非法控制计算机信息系统罪与破坏计算机信息系统罪？

法理与实务辨析

（一）"采用其他技术手段"的兜底适用：木马程序控制行为的定性

裁判要旨第一条明确，通过植入木马程序的方式非法获取网站服务器的控制权限，进而通过修改、增加计算机信息系统数据、向相关计算机信息系统上传网页链接代码的，应当认定为刑法第二百八十五条第二款"采用其他技术手段"非法控制计算机信息系统的行为。这一认定明确了木马程序、"菜刀"等控制工具在技术手段类型上的兜底归属，即便条文本身未逐一列举具体技术类型，只要行为在功能上实现了对目标系统操作权限的非法获取和控制，即应纳入该项兜底条款的评价范围，避免因技术手段的具体名称、工具种类不同而产生定性上的疏漏或分歧。

（二）非法控制与破坏的实质区分：是否造成系统功能的实质性破坏

本案说理的核心与最具指导价值之处，在于裁判要旨第二条确立的区分标准：通过修改、增加计算机信息系统数据，对该计算机信息系统实施非法控制，但未造成系统功能实质性破坏或者不能正常运行的，不应当认定为破坏计算机信息系统罪，而应视情节认定为非法控制计算机信息系统罪。法院裁判理由进一步阐释，被告人虽然对目标服务器的数据实施了修改、增加行为，但该行为并未导致信息系统功能发生实质性破坏，系统仍能正常运行，也未对该信息系统内本身具有价值的数据进行增加、删改，因此不属于破坏型犯罪所要求的"删除、修改、增加"数据行为的实质内涵。这一说理揭示了一个容易被忽视的关键点：破坏计算机信息系统罪与非法控制计算机信息系统罪虽然在客观描述上都可能涉及"修改、增加数据"的行为样态，但破坏罪所指向的"修改、增加"必须达到损害系统功能或数据价值的程度，而非仅仅是行为人为实现控制目的而附加的操作性数据（如上传广告网页），二者在危害后果的实质内涵上存在根本区别，不能仅凭行为外观的字面重合而径行择重定性。

（三）"情节特别严重"的量化认定与共同犯罪的责任划分

本案还涉及到罪名成立后的情节升档问题。裁判文书载明，四被告人链接被植入木马程序的目标服务器共计113台，属于非法控制计算机信息系统罪"情节特别严重"的情形。在共同犯罪的责任划分上，一审法院已经根据各被告人的地位、作用对姜宇豪减轻处罚，二审法院经审查认为量刑适当、与其他被告人刑期均衡，同时基于犯罪行为性质、后果及社会危害性，未支持缓刑辩护意见。这一处理提示，即便在共同犯罪中已经获得一定的量刑照顾，法院仍会综合全案的社会危害程度审慎决定是否适用非监禁刑，量刑辩护不能仅凭"从犯""地位较低"等笼统理由展开，而应结合具体情节做实质说理。

辩护策略与路径

（一）此罪与彼罪：紧扣"是否造成实质性破坏"展开定性辩护

对于同类涉及植入木马、修改增加系统数据的计算机犯罪案件，若公诉机关以破坏计算机信息系统罪提起指控，辩护律师应当第一时间审查在案证据能否证明被控制系统的功能已经发生实质性损害、系统是否因此不能正常运行，或者系统内原有的、具有独立价值的数据是否遭到实质删改。若鉴定意见或勘验笔录仅证明系统被上传了附加性网页代码、被行为人用于实现其他目的（如广告推广），而系统本身功能运行未受影响，应当依据本案确立的裁判规则，主张不构成破坏计算机信息系统罪，进而争取以处罚相对较轻的非法控制或非法侵入计算机信息系统罪定性。

（二）技术手段类型审查与"其他技术手段"兜底条款的适用边界

辩护律师应当注意审查具体技术手段（如木马程序、后门程序、特定攻击工具）在案件中的实际功能定位，明确其是否仅用于获取控制权限，还是同时具备破坏系统安全防护机制、损毁数据完整性等更为严重的技术效果，这一区分直接影响罪名的选择空间，也是与鉴定机构、技术专家沟通、申请重新鉴定或补充鉴定的重要方向。

（三）情节严重程度与共同犯罪量刑辩护

对于涉及多台服务器、多主体共同作案的案件，辩护律师应当结合服务器数量、涉案金额（如本案中的广告获利）等要素，审查是否达到"情节严重"或"情节特别严重"的具体标准，并据此对量刑幅度提出针对性意见；同时应当系统梳理各被告人在共同犯罪中的具体分工、参与程度、获利比例等情节，为地位、作用较为次要的被告人争取从犯认定或相应的量刑从宽，但也应当客观提示委托人，即便获得一定从宽，量刑机关仍会结合全案社会危害性审慎决定缓刑等非监禁刑的适用可能性，不宜对此抱有过高预期。

实务启示与思考

第一，办理网络犯罪案件，辩护律师应当摒弃"凡修改增加数据即构成破坏"的机械理解，转而聚焦于该修改、增加行为是否实质损害了系统功能或系统内有价值数据的完整性，这是区分此罪与彼罪最核心的实质审查标准。第二，指导性案例所确立的裁判规则具有普遍指导效力，辩护律师在办理同类涉计算机犯罪案件时，应当主动检索并援引类似指导案例，作为说服法庭采纳更轻罪名或更有利认定的重要依据。第三，技术类犯罪案件的定性高度依赖于鉴定意见与技术勘验结论，辩护律师应当加强与技术专家的沟通协作，必要时申请重新鉴定或专家辅助人出庭，就系统功能是否受损、数据是否遭实质删改等专业问题进行充分质证。第四，共同犯罪案件中情节严重程度的认定（如涉案服务器数量、获利金额）直接决定量刑档次，辩护律师应当在阅卷阶段即建立数量、金额的核实清单，确保指控数据的准确性。第五，对于量刑辩护，应当避免笼统主张从宽，而应结合具体分工、获利份额等情节做实质化论证，同时理性评估缓刑适用的现实可能性，做好委托人的预期管理。

结语

本案的指导价值，不在于强调网络犯罪行为本身的技术复杂性，而在于揭示了一条清晰的实质审查逻辑：罪名的选择必须回归行为后果对法益的实际侵害程度，而非停留在行为方式的字面描述之上。对刑事辩护律师而言，把握"实质性破坏"这一核心标准，正是办理同类计算机犯罪案件定性辩护的关键所在。