一、hr犯罪的概念及种类
hr网络犯罪是指使用hr及网络技术来进行的各种犯罪行为,它包括利用hr及网络技术非法入侵和破坏hr系统的犯罪,或利用hr及网络技术进行盗窃、诈骗、传播病毒、散布色情或其它犯罪行为。主要有以下几种类型:
1、复制、更改或者删除hr犯罪
2、散布破坏性病毒、逻辑炸弹犯罪
3、网络诈骗、教唆犯罪
4、网络侮辱、诽谤与恐吓犯罪
5、网络色情传播犯罪
二、hr网络犯罪的特点分析
智能型、隐蔽性、复杂性、跨国性、匿名性、损失大,对象广泛,发展迅速,涉及面广、持获利和探秘动机居多、低龄化和内部人员多、巨大的社会危害性
三、网络犯罪的构成特征
1、网络犯罪的主体是一般主体,既可以是自然人,也可以是法人。
2、网络犯罪所侵犯的同类客体是交流于共享得以正常进行的公共秩序。
3、网络犯罪在主观方面表现为故意。实施犯罪的过程中需要借助hr设备,通过思考输入相关指令来完成的,这表明犯罪主体有明显的犯罪故意
4、网络犯罪客观方面是犯罪客观方面是刑法所规定的、说明行为对刑法所保护的社会关系造成侵害的客观外在事实特征。
四、美国hr犯罪的立法考察
通过考察我们发现美国在hr和互联网犯罪立法方面也走在了世界的前列,很多地方值得我们借鉴。版权法,国家被盗财产法,邮件与电报欺诈法,电信隐私法,儿童色情预防法,等等。
五、对《刑法》285,286,287条及第17条第2款的意见
我国《刑法》第285条、第286条是对侵入hr系统、破坏hr系统功能、破坏hr数据、制作hr病毒罪的规定,还有第17条第2款依笔者之见,这些规定都有需要完善和明确的地方。
六、hr网络犯罪的立法完善建议
1、量刑较轻,应适当加大量刑力度。
2、规定的犯罪范围偏窄,需要予以适当扩大。
3、犯罪构成设计不合理,需要增加法人犯罪和过失犯罪。
4、增加引渡条约。
5、犯罪在主体责任年龄上可作适当降低。
当今社会,hr技术的广泛应用和发展,促进了社会进步和繁荣。但与之而来的hr犯罪也呈日益增长的趋势。hr犯罪作为一种高科技犯罪,在我国及西方国家已相当普遍,危害特别严重,应引起我们的高度重视。
一、hr犯罪的概念及种类
所谓hr网络犯罪,是指使用hr技术来进行的各种犯罪行为,它既包括针对hr的犯罪,即把电子数据处理设备作为作案对象的犯罪,如非法侵入和破坏hr系统等,也包括利用hr的犯罪,即以电子数据处理设备作为作案工具的犯罪,如利用hr进行金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或其它犯罪行为。主要有以下几种:
1、复制、更改、删除hr犯罪
hr网络对其范围内的每一台hr都进行了快捷有效的连接,可以在
他人不知不觉的情况下侵入系统,进行偷窥、复制、更改或者删除hr,损害使用者的合法利益。
2、散布破坏性病毒、逻辑炸弹犯罪这种行为是以破坏为目的,入侵的后果严重,可以造成系统部分功能出错
甚至造成hr系统大面积瘫痪,给使用者带来巨大的经济损失。
3、网络诈骗、教唆犯罪通过互联网传播散布虚假或广告,进行诈骗,或教唆他人犯罪。
4、网络侮辱、诽谤与恐吓犯罪通过互联网中存在的电子信箱、各类、公告板、留言簿发送大量侮辱
文章进行人参攻击,对他人进行诽谤、恐吓,若是出于政治目的散布各种谣言,严重时可造成社会动荡。
5、网络色情传播犯罪通过互联网上传各种色情图片、音频及视频资料。一些网站专门搜集色情网
站,又加以分类整理,提供超级链接,供一些网民上网时链接至相关色情网站主页,观赏淫秽图片、音像。
二、hr网络犯罪的特点分析
1、智能性
hr犯罪的犯罪手段的技术性和专业化使得hr犯罪具有极强的智能性。实施hr犯罪,罪犯要掌握相当的hr技术,需要对hr技术具备较高专业知识并擅长实用操作技术,才能逃避安全防范系统的监控,掩盖犯罪行为。所以,hr犯罪的犯罪主体许多是掌握了hr技术和网络技术的专业人士。他们洞悉网络的缺陷与漏洞,运用丰富的电脑及网络技术,借助四通八达的网络,对网络系统及各种电子数据、资料等发动进攻,进行破坏。由于有高技术支撑,网上犯罪作案时间短,手段复杂隐蔽,许多犯罪行为的实施,可在瞬间完成,而且往往不留痕迹,给网上犯罪案件的侦破和审理带来了极大的困难。而且,随着hr及网络安全技术的不断发展,犯罪分子的作案手段日益翻新,甚至一些原为hr及网络技术和安全技术专家的职务人员也铤而走险,其作恶犯科所采用的手段则更趋专业化。
2、隐蔽性
由于网络的开放性、不确定性、虚拟性和超越时空性等特点,使得hr犯罪具有极高的隐蔽性,增加了hr犯罪案件的侦破难度。据调查已经发现的利用hr或hr犯罪的仅占实施的hr犯罪或hr犯罪总数的5%-10%,而且往往很多犯罪行为的发现是出于偶然,例如同伙的告发或hr出了故障,用于手工作业的方法处理业务是偶尔发现的。大多数的hr犯罪,都是行为人经过狡诈而周密的安排,运用hr专业知识,所从事的智力犯罪行为。进行这种犯罪行为时,犯罪分子只需要向hr输入错误指令,篡改软件程序,作案时间短且对hr硬件和载体不会造成任何损害,作案不留痕迹,使一般人很难觉察到hr内部软件上发生的变化。3、复杂性hr犯罪的复杂性主要表现为:第一、犯罪主体的复杂性。任何罪犯只要通过一台联网的hr便可以在电脑的终端与整个网络合成一体,调阅、、发布各种,实施犯罪行为。而且由于网络的跨国性,罪犯完全可来自各个不同的民族、国家、地区,网络的“时空压缩性”的特点为犯罪集团或共同犯罪有提供了极大的便利。第二、犯罪对象的复杂性。hr犯罪就是行为人利用网络所实施的侵害hr系统和其它严重危害社会的行为。其犯罪对象也是越来越复杂和多样。有盗用、伪造客户网上支付帐户的犯罪;电子商务诈骗犯罪侵犯知识产权犯罪;非法侵入电子商务认证机构、金融机构hr系统犯罪破坏电子商务hr系统犯罪恶意攻击电子商务hr系统犯罪;虚假认证犯罪;网络色情、网络赌博、洗钱、盗窃银行、操纵股市等。
4、跨国性
网络冲破了地域限制,hr犯罪呈国际化趋势。因特网络具有“时空压缩化”的特点,当各式各样的通过因特网络传送时,国界和地理距离的暂时消失就是空间压缩的具体表现。这为犯罪分了跨地域、跨国界作案提供了可能。犯罪分子只要拥有一台联网的终端机,就可以通过因特网到网络上任何一个实施犯罪活动。而且,可以甲地作案,通过中间结点,使其他联网地受害。由于这种跨国界、跨地区的作案隐蔽性强、不易侦破,危害也就更大。
5、匿名性罪犯在接受网络中的文字或图像的过程是不需要任何登记,完全匿名,因而对其实施的犯罪行为也就很难控制。罪犯可以通过反复匿名登录,几经周折,最后直奔罪犯目标,而作为对hr犯罪的侦查,就得按部就班地调查取证,等到接近犯罪的目标时,犯罪分子早已逃之夭夭了。
6、损失大,对象广泛,发展迅速,涉及面广
hr犯罪始于六十年代,七十年代迅速增长,八十年代形成威胁,美国因hr犯罪造成的损失已在千亿美元以上,年损失达几十亿,甚至上百亿美元,英、德的年损失也达几十亿美元。随着社会的网络化,hr犯罪的对象从金融犯罪都个人隐私、国家安全、信用卡密码、军事机密等等,无所不包。而且犯罪发展迅速。我国从1986年开始每年出现至少几起或几十起hr犯罪,到1993年一年就发生了上百起,近几年利用hr犯罪的案件以每年30%的速度递增,其中金融行业发案比例占61%,平均每期金额都在几十万元以上,单起犯罪案件的最大金额高达1400余万元,每年造成的直接经济损失近亿元,而且这类案件危害的领域和范围将越来越大,危害的程度也更严重。hr犯罪涉及面广。据统计,目前在美国hr及hr犯罪造成的损失,每年接近上百亿美元。hr犯罪从原来的金融犯罪发展为现在的生产、科研、卫生、邮电等几乎所有hr联网的领域。
7、持获利和探秘动机居多
hr犯罪作案动机多种多样,但是最近几年,越来越多hr犯罪活动集中于获取高额利润和探寻各种秘密。据统计,金融系统的hr犯罪占hr犯罪总数的60%以上。全世界每年被hr犯罪直接盗走的资金达20亿美元。我国今年发现的hr作案的经济犯罪已达100余件,涉及金额达1700万元,在整个hr犯罪中占有相当的比例。
8、低龄化和内部人员多
主体的低龄化是指hr犯罪的作案人员年龄越来越小和低龄的人占整个罪犯中的比例越来越高。从目前发现的hr犯罪来看,犯罪分子大多是具有一定学历,知识面较宽的,了解某地的hr系统的,对业务上比较熟练的年轻人。我国对某地的金融犯罪情况的调查,犯罪的年龄在35岁以下的人占整个犯罪人数的比例:1989年是69.9%,1990年是73.2%,1991年是75.8%。其中年龄最小的只有18岁。
此外,在hr犯罪中犯罪主体为内部人员也占有相当的比例。据有关统计,hr犯罪的犯罪主体集中为金融、证券业的“白领阶层“,身为银行或证券公司职员而犯罪的占78%,并且绝大多数为单位内部的hr操作管理人员;从年龄和文化程度看,集中表现为具有一定专业技术知识、能独立工作的大、中专文化程度的年轻人,这类人员占83%,案发时最大年龄为34岁,利用电脑搞破坏绝大多数是对企业心怀不满的企业内部人员,通常他们掌握企业hr系统内情。
9、巨大的社会危害性
网络的普及程度越高,hr犯罪的危害也就越大,而且hr犯罪的危害性远非一般传统犯罪所能比拟,不仅会造成财产损失,而且可能危及公共安全和国家安全。据美国联邦调查局统计测算,一起刑事案件的平均损失仅为2000美元,而一起hr犯罪案件的平均损失高达50万美元。据hr安全专家估算,近年因hr犯罪给总部在美国的公司带来的损失为2500亿美元。
在科技发展迅猛的世界各国对网络的利用和依赖将会越来越多,因而网络安全的维护变的越来越重要,也因此越来越多的受到来自世界各地的攻击。美国每年因与网络安全问题所造成的经济损失高达75亿美元,企业电脑安全受到侵犯的比例为50%,1998年我国公安部破获黑客案件近百起,其中以经济为目的的hr犯罪占70%,hr犯罪能使一个企业倒闭,个人隐私的泄露,或是一个国家经济的瘫痪,这些绝非危言耸听。
三、hr网络犯罪的构成特征
1、犯罪主体犯罪主体是指实施危害社会的行为、依法应当负刑事责任的自然人和单位。笔者认为网络犯罪的主体应是一般主体,既可以是自然人,也可以是法人。从网络犯罪的具体表现来看,犯罪主体具有多样性,各种年龄、各种职业的人都可以进行网络犯罪,对社会所造成的危害都相差不大。一般来讲,进行网络犯罪的主体必须是具有一定hr专业知识水平的行为人,但是不能认为具有hr专业知识的人就是特殊的主体。按照我国刑法学界通行的主张,所谓主体的特殊身份,是指刑法所规定的影响行为人刑事责任的行为人人身方面的资格、地位或者状态。通常将具有特定职务、从事特定业务、具有特定法律地位以及具有特定人身关系的人视为特殊主体。我国虽然将具有hr专业知识的人授予工程师的职称,发放各种hr等级考试合格证书等,但是从网络犯罪的案例来看,有相当一部分人水平高超却没有证书或者职称。同时,应当看到在hr即网络的对所谓具有hr专业知识的人的要求将会越来越高,网络犯罪却将越来越普遍,用具有hr专业知识这样的标准是不确切的。另外,网络的发展给企业发展电子商务带来了新的生机,企业法人为了争夺新的市场空间,法人作为主体的网络犯罪也应当不足为奇。
2、犯罪主观方面犯罪主观方面是指犯罪主体对自己的危害行为及其危害社会的结果所抱的
心理态度,它包括罪过以及犯罪的目的和动机这几种因素。网络犯罪在主观方面表现为故意。因为在这类犯罪中,犯罪行为人进入系统以前,需要通过输入输出设备打入指令或者利用技术手段突破系统的安全保护屏障,利用hr网络实施危害社会的行为,破坏网络管理秩序。这表明犯罪主体具有明显的犯罪故意,而且这种故意常常是直接的。即使是为了显示自己能力的侵入系统的犯罪,行为人也具备明显的“非要侵入不可”等等的念头,显示了极强的主观故意。3、犯罪客体hr网络犯罪的客体是指hr网络犯罪所侵害的,为我国刑法所保护的社会关系。由于hr网络犯罪是以犯罪的手段和对象,不是以犯罪的同类课题为标准而划分的犯罪类型,所以hr网络犯罪侵害的客体具有多样性。hr网络犯罪它一方面对hr系统的管理秩序造成严重破坏,另一方面也往往会直接严重危害到其他社会利益。hr网络犯罪侵犯的是复杂客体,既hr犯罪是对两种或者两种以上直接客体进行侵害的行为。比如在非法侵入hr系统犯罪中,一方面侵犯了hr系统所有人的排他性的权益,如所有权、使用权和处置权,另一方面又扰乱、侵害甚至破坏了国家hr管理秩序,同时还有可能对受害人的hr系统当中数据所涉及的第三人的权益造成危害。进行hr犯罪,必然要违反国家的管理规定,从而破坏这种管理秩序。这是hr网络犯罪在客观方面的显著特征。
4、客观方面犯罪客观方面是刑法所规定的、说明行为对刑法所保护的社会关系造成侵害的客观外在事实特征。表现为利用hr实施偷窥、复制、更改或者删除hr,诈骗、教唆犯罪,网络色情传播,以及犯罪网络侮辱、诽谤与恐吓等犯罪。还有违反有关hr网络管理法律、法规,侵入国家事务、国防建设、尖端科学技术领域的hr系统,对hr系统功能、数据和应用程序进行删除、修改,或者破坏hr系统软件、硬件设备等侵害hr系统安全的行为,网络犯罪的行为只能是作为。这是因为犯罪人必须利用自己掌握的hr及网络技术通过自己的思考在hr上输入hr命令通过防火墙来侵入网络,造成破坏。这种网络犯罪的行为是积极的作为。
四、美国hr犯罪的立法考察
美国是最早普及hr和网络的发达国家,其hr和网络的技术是世界上最先进的,面对此类犯罪行为也是最多的。长期以来美国在此类犯罪的立法上一直走在世界的前列。有很多值得我们借鉴的地方。美国的hr立法最初是从佛罗里达州开始的。1978年,美国佛罗里达州率先制定了hr犯罪法,其后,其他各州均纷纷起而效之,现在,除了佛蒙特州以外,其他所有的州都制定了专门的hr犯罪法。
这些hr犯罪法所涵盖的内容,大体有以下6个方面:网上侵犯隐私。为了保护hr内的个人隐私,有的州规定,只要非法侵入hr系统,查看里面的内容,即使没有篡改或抽取任何内容,也构成犯罪。但也有的州规定,若侵入仅仅是为了窥视别人的隐私,则还不能以犯罪论处。非法插入或毒害。这些法律将植入、通过电话线或软盘传送“病毒”、“蠕虫”、“逻辑炸弹”等犯罪化。
故意非法使用。未经机主同意,擅自“访问”或“使用”别人的hr系统。侵犯知识产权。这些州将非法侵入hr系统,故意篡改或消除hr数据、非法拷贝hr程序或数据等行为都规定为新的犯罪。此种情况下不要求犯罪行为造成实际损害。但也有的州规定,除非此类行为是为了牟利,或者给机主造成一定的经济损失,否则不构成犯罪。帮助和教唆。一些州明确规定下列行为是犯罪:通过hr为别人犯诸如贪污、欺诈等罪行提供便利。
毁坏。许多州将“篡改、损害、删除或毁坏hr程序或文件”的行为规定为犯罪。修正案规定,以下5种行为为犯罪行为:未经许可或超出许可范围故意进入hr系统,并借此获取受美国政府保护的国防和外交方面的,或《1954年原子能法》所规定的受限制的数据;未经许可或超出许可范围故意进入hr系统,并借此获取金融机构或美国法典第15篇第1602条中所规定的信用卡发行者的金融,或有关消费者的;未经许可故意访问美国政府机构或代理机构的非公用hr、政府专用hr,或在非专用情况下影响被美国政府所使用的hr或为其服务的hr的运转;未经许可或超出许可范围访问被保护的hr,旨在欺诈和获取某种有价值的东西;合法用户引起程序、、代码或命令传播,故意导致被保护的hr的损坏;非合法用户未经许可访问被保护的hr,不论故意还是轻率或者卤莽而导致被保护的hr的损坏;按照修正案的规定,上述犯罪可分别判处轻至1年以下监禁或罚金,重至20年以下监禁并处罚金的刑罚。未遂也要处罚,并与既遂同罚。修正案还规定,鉴于hr犯罪的特殊性,美国联邦经济情报局在必要时,可根据财政部长和司法部长的决定,直接对hr犯罪展开侦查。
五、对《刑法》285,286,287条及第17条第2款的意见我国《刑法》第285条。第286条是对侵入hr系统、破坏hr系统功能、破坏hr数据、制作hr病毒罪的规定,都有需要完善和改进之处。1、第285条,它指的是:“违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的hr系统的,处三年以下有期徒刑或者拘役。”该罪主观上必须是故意,客观上是采用非法跟踪、解密等手段侵入重要领域的hr系统,犯罪客体只限于“国家事务、国防建设、尖端科学技术领域的hr系统”,那么非法侵入金融证券机构、海陆空运输系统、企业的内部商业局域网络等hr系统是否构成本罪呢?该条文采取的是列举法的表述方式,因此就排除了其他行为构罪的可能。笔者以为应当扩大对hr系统的保护范围,即只要是未经许可、非法侵入的,不管其对象是国家核心部门的系统还是普通公民的个人系统均应按“非法侵入hr系统罪”定罪量刑。2、第286条,这一条有三款,第一款是指破坏hr系统功能的行为,第二款指的是破坏hr系统的数据和程序的行为,第三款是指制作、传播hr病毒的行为。第三款的规定清楚明了,在司法操作上不会存在疑义。但第一、二款在犯罪客体上却容易引起歧义,比如:究竟要对谁的hr系统功能进行“删除、修改、增加、干扰”以及对谁的hr系统的数据、程序进行“删除、修改、增加”才构成本罪?其实用户有权决定hr的硬件功能,也有权决定自己是用什么软件处理文件或其他数据,用户每天都在重复添加、删除、复制、等操作,这样的行为显然不属于犯罪,所以“破坏hr系统罪”的犯罪主体主要有两种类型,一是固定从事与hr和网络相关的单位的从业人员,比如网络管理员,程序员,故意或因重大过失实施了《刑法》第286条第1、2款所规定的行为或操作造成严重后果的;“二是非法侵入他人hr系统并实施上述行为造成严重后果的。至于个人用户在本人机器上所进行的所有操作,只要没有违反相关软、硬件的使用协议或网络管理的规定,就不在刑法的调整范围之例。3、第287条,其实并不是专门针对hr犯罪新增加的罪名,它仅仅是指“以hr作为犯罪的工具和手段”,是对传统的金融诈骗罪、盗窃罪、贪污罪、挪用公款罪、窃取国家秘密罪或者其他犯罪的犯罪手段进行的扩充,在当时的“历史”条件下这样处理并无不妥,但是随着网络的普及及犯罪者技能的提高,犯罪客体已经发生了很大的变化,如盗用上网帐号、窃取网络支付密码、冒用他人身份认证、截取数据商品等,这些被侵害客体大多已专属于hr和网络领域,所造成的危害结果也与传统的同类犯罪有很大的区别,如果仍然沿用传统意义上的诈骗罪、盗窃罪、贪污罪来定罪量刑的话,不仅会造成处罚上的不公,而且可能因为罪状表述不明、客体难以确定、证据类型变迁等原因给定罪带来困难。4、根据刑法第十七条第二款的规定,已满十四岁不满十六岁的人,只对故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投毒行为负刑事责任。目前情况看进行hr犯罪的,未满十六岁的未成年人占很大比例,特别是黑客中,青少年的比例非常大。他们虽然一般没有成年人网络犯罪的商业动机或者政治目的,但是侵入国家事务,国防建设,尖端科学技术领域的hr系统所造成的社会危害一样严重。所以对青少年的此类犯罪在主体责任年龄上可做适当降低。
六、hr网络犯罪的立法完善建议
我国目前有关hr犯罪的立法远远不能适应形势发展的需要,存在诸多需要完善的地方。
1、量刑较轻,应适当加大量刑力度。
按照现行刑法第285条、286条的规定对网络侵入、偷窥、复制、更改或者删除hr数据、的犯罪和散布破坏性病毒、逻辑炸弹或者放置后门程序的犯罪定罪量刑相对较轻,例如侵入hr系统罪,法定最高刑为3年,从罪刑相适应的原则出发,对这类具有严重的社会危害性的犯罪应当提高法定最低刑而处以重刑,甚至死刑。同时,针对网络犯罪与hr操作的直接关系,建议增加罚金刑和资格刑。hr犯罪往往造成巨大的经济损失,其中许多犯罪分子本身就是为了牟利,因而对其可以罚金等财产型是必要的。比如没收作案用hr设备及与之有关的一切物品、设备;同时由于hr犯罪分子大多对其犯罪方法具有习惯性,因而对其判处一定的资格刑,如剥夺其长期或短期从事某种与hr相关的职业、某类与hr相关的活动的资格。
2、犯罪化的范围偏窄,需要予以适当扩大。
例如,刑法第二百八十五条规定的非法侵入hr系统罪,仅将犯罪对象限定为国家事务、国防建设和尖端科学技术领域的hr系统,显然太窄,实际上,有些领域如金融、医疗、交通、航运等,其hr系统的安全性也极其重要,非法侵入这些领域的hr系统同样具有严重的社会危害性,因此,宜将该罪的犯罪对象扩大到包括这些领域的hr系统。
3、犯罪构成的设计不合理,需要增加法人犯罪和过失犯罪。
目前对hr犯罪的主体仅限定为自然人,但从现实来看,由于网络经济和电子商务的快速发展,一些以网络经济为依托的企业为了获得更多的利润空间不择手段的利用网络来实现自己的目的也屡见不鲜。因此,增设法人可以成为hr犯罪的主体,是必要的。还有,刑法第二百八十六条规定的破坏hr系统罪只限于故意犯罪,这是不够的,至少对于那些因严重过失导致某些重要的hr系统遭破坏,造成严重后果的或重大经济损失的,应给予刑事制裁。
4、增加引渡条约。
网络犯罪具有跨国性的特点,而我国刑法在目前很难对境外从事针对我国的hr网络犯罪产生效力,建议加强国际间司法管辖权的协调,与尽可能多的国家签定双边引渡条约,加强国际间的合作。5、犯罪在主体责任年龄上可作适当降低。
在网络犯罪中,特别是黑客中,青少年的比例比较大。他们虽然一般没有成年人网络犯罪的商业动机或者政治目的,但是侵入国家事务、国防建设、尖端科学技术领域的hr系统所造成的社会危害一样严重。建议对青少年的此类犯罪在主体责任年龄上可作适当降低
参考书目:
1、孙伟平《猫与耗子的新游戏-网络犯罪及其治理》,北京出版社1999年版2、美国尼葛洛庞帝《数字化生存》,海南出版社1997年版3、美)奥古斯特比库尔著:《利用hr犯罪》,《法学译丛》1985年第1期,第42页。4、高铭暄主编《编中国刑法学》1998年版第138页
5、高铭暄主编《新编中国刑法学》1998年版第166页
6、高铭暄主编《新编中国刑法学》1998年版第95页
7、高铭暄主编《新编中国刑法学》1998年版第104页