补天帽子法律安全培训

补天

关于维护互联网安全的决定(2000年12月28日) 全国人大
中华人民共和国计算机信息系统安全保护条例(1994年)
23条 故意输入 危害计算机系统安全
中华人民共和国治安管理处罚法
29条
违反规定侵入系统【造成危害暂无司法解释,不同执法机关理解不同】 0-10日拘留
功能 增加 删除 修改 干扰
故意制作、传播计算机病毒。

刑法
285条 侵入计算机信息系统罪 非法获取数据 提供工具
286条 破环计算机信息系统罪
287条 利用计算机系统进行犯罪 金融诈骗、国家秘密

犯罪前提

  1. 侵入、控制计算机系统
  2. 持续性行为 删除 增加 修改 干扰 获取存储、运行、传输的数据
  3. 后果 对正常运行造成严重影响

构成罪名要三点同时成立

严重后果的司法解释

  1. 造成10台以上的软件无法正常运行
  2. 对20台以上的数据修改影响
  3. 违法所得5000元以上,造成经济损失10000元以上
  4. 10000以上用户系统无法运行1小时

四点中的任意一点即可构成严重后果

公布网易撞库泄漏用户数据,

白帽子的未授权渗透测试行为多数涉及违法,但可能不属于犯罪。重点关注刑法3条,注意违法与犯罪的区别。

补天 专用VPN 记录所有操作

参考资料

[1] 白帽子的法律培训