广州铁路运输第一法院
刑 事 判 决 书
（2016）粤7101刑初70号
公诉机关广州铁路运输检察院。
被告人李海龙，男，1987年3月15日出生于黑龙江省龙江县，汉族，文化程度大学，广深铁路有限公司广州机务段职工，住广州市白云区。因涉嫌犯破坏计算机信息系统罪于2016年8月10日被取保候审。
广州铁路运输检察院以广铁检诉刑诉（2016）63号起诉书指控被告人李海龙犯破坏计算机信息系统罪，于2016年8月1日向本院提起公诉。本院于2016年8月1日立案并依法组成合议庭，公开开庭审理了本案。广州铁路运输检察院指派检察员王颖出庭支持公诉，被告人到庭参加了诉讼。现已审理终结。
公诉机关指控：2015年9月7日16时23分45秒，被告人李海龙在广深铁路有限公司广州机务段检修车间管理组办公室，使用单位配置给其的广铁集团公司生产网络计算机（IP地址10.167.55.63），用IE浏览器访问设备（IP地址10.160.2.250）WEB管理界面，并使用猜测的用户名和密码一次性登录成功。16时26分56秒，李海龙通过设备自带的“集群”“NTDP”“拓扑收集”等功能将相邻的共5组10台交换机（IP地址10.160.2.250，10.160.2.249，10.160.2.243，10.160.2.245，10.160.2.246）加入到一个集群进行统一管理，在16时27分44秒使用系统自带的“初始化”功能对上述集群内设备进行初始化操作，使交换机上行端口配置属性被修改造成网络中断。被告人的行为直接造成上述5组10台交换机网络中断，交换机上承载的计算机信息系统不能正常运行，影响了生产网络中12个应用系统网络中断43分钟。该12个应用系统中涉及的运输调度管理系统、18点统计系统、车辆运行安全监控系统均为等级保护三级系统，属于涉及国家事务领域的计算机信息系统。被告人的行为触犯了《中华人民共和国刑法》第二百八十六条之规定，应当以破坏计算机信息系统罪追究其刑事责任。检察机关提供了相应的证据予以证明。并以广铁检诉量建（2016）34号量刑建议书建议对被告人判处缓刑。
被告人在法庭上对起诉指控的事实、证据和量刑建议均无异议。
经审理查明，2015年9月7日16时23分45秒，被告人李海龙在广深铁路有限公司广州机务段检修车间管理组办公室，使用单位配置给其的广铁集团公司生产网络计算机（IP地址10.167.55.63），用IE浏览器访问设备（IP地址10.160.2.250）WEB管理界面，并使用猜测的用户名和密码一次性登录成功。16时26分56秒，李海龙通过设备自带的“集群”“NTDP”“拓扑收集”等功能将相邻的共5组10台交换机（IP地址10.160.2.250，10.160.2.249，10.160.2.243，10.160.2.245，10.160.2.246）加入到一个集群进行统一管理，在16时27分44秒使用系统自带的“初始化”功能对上述集群内设备进行初始化操作，使交换机上行端口配置属性被修改造成网络中断。
被告人的行为直接造成上述5组10台交换机网络中断，交换机上承载的计算机信息系统不能正常运行，导致生产网络中的调度系统日班计划系统、货运监控编组自动入库及匹配程序和18点自动入库、阶段计划转发、TPCS安全卡控、机务运用安全、货运网上服务平台、卸车查询、调度所网站、货运电子商务、车辆5T系统、三级复示、调度报部系统等12个应用系统网络中断43分钟。
上述事实，有检察机关提交，并经法庭质证、认证的下列证据予以证实：
1、广州铁路集团公司信息技术所出具的情况说明网络调度部工程师朱顺朱某的报案材料，证明了2015年9月7日16时许，该所陆续接到电话报称生产网络的应用系统发生故障无法使用，技术人员进行故障排查后，发现生产网络中的5组10台接入交换机处于断网状态，造成了生产网络中的调度系统日班计划系统、货运监控编组自动入库及匹配程序和18点自动入库、阶段计划转发、TPCS安全卡控、机务运用安全、货运网上服务平台、卸车查询、调度所网站、货运电子商务、车辆5T系统、三级复示、调度报部系统等12个应用系统网络中断43分钟，当日17时10分修复故障。事后查找原因，发现系广域网中IP地址10.167.55.63的计算机终端于当日16时23分通过WEB管理方式对交换机配置进行了修改。
2、广州铁路公安处网络安全保卫支队现场勘验检查工作记录及视频资料，证明了9月11日在广铁集团公司调度大楼4楼信息中心机房对被中断的5组10台交换机进行了勘查，提取了运行日志，并制作了《固定电子证据清单》。
3、杭州华三通信技术有限公司广州办事处出具的交换机操作日志的解释说明，以及解释说明人谭强谭某的证言，证明了IP地址10.167.55.63的终端于9月7日16时23分45秒通过设备（IP地址10.160.2.250）的WEB管理界面使用admin账号一次性登录成功，16时26分56秒，登录者通过设备自带的“集群”“NTDP”“拓扑收集”等功能将相邻的共5组10台交换机（IP地址10.160.2.250，10.160.2.249，10.160.2.243，10.160.2.245，10.160.2.246）加入到一个集群进行统一管理，在16时27分44秒使用系统自带的“初始化”功能对上述集群内设备进行初始化操作，使交换机上行端口配置属性被修改造成网络中断。计算机信息系统包括网络设备，对网络设备的功能进行修改，属于对计算机信息系统功能进行修改。
4、广深铁路股份有限公司广州机务段出具的证明和情况报告，证明了被告人李海龙的工作情况，该段微机中心2014年3月至2015年9月9日配发了台式电脑（能上广铁集团公司局域网，IP地址为10.167.55.63）给检修车间使用，车间再配给李海龙专人专用。
5、证人刘某、冯某证言，其二人是被告人的同事，办公电脑基本上是专人专用，案发期间，其二人要被告人帮她们找论文。案发时间段李海龙在上班。
6、广州铁路公安处网络安全保卫支队出具的破案经过，证明了抓获被告人的经过。
7、广州铁路公安局广州公安处出具的扣押决定书、搜查笔录、网络安全保卫支队出具的扣押清单、接受证据材料清单、调取证据清单、随案移送清单，证实从被告人住处扣押台式电脑主机一台，SONY牌笔记本电脑一台，被告人予以签认；并从广州机务段电子计算所接收M6300t“联想”Thinkcentre主机一台，WD硬盘（500G）一个，从广州机务段接收检修车间管理班组、制动组2015年8月、9月考勤表，从广州机务段人事劳资科调取被告人李海龙的档案资料。
8、广州铁路公安处网络安全保卫支队电子证物检查工作记录，证明对M6300t“联想”Thinkcentre主机一台，WD硬盘（500G）一个进行了检查，提取并固定了送检材料中访问IP地址为10.160.2.250的历史记录和缓存页面。
9、被告人供述，其2015年9月7日下午，由于答应帮同事冯某、刘某找论文，想登陆关于集团公司论文资料的论坛，但记不清IP地址，就以集团公司的IP为基础乱试，后来试到了IP地址10.160.2.250，并以猜测的用户名和密码一次登录成功。出于好奇，就点击了网页上的一些内容，包括WLAN端口等左侧的一些按钮。后来还点击了清理，基本挨个都点击过。其是无意中进去的，应该是进入了设备管理界面，点击后进行了一些删除与修改，其不知具体是什么操作，以前没见过这个系统，但知道其电脑连接的是铁路专用网络，相关后台管理系统涉及铁路运输生产。并对缴获的其个人使用的联想电脑及电脑操作页面辨认无误。在法庭上对广州机务段接收检修车间管理班组、制动组2015年8月、9月考勤表辨认无误。
10、广州铁路集团公司安全监察室出具的证明材料，证明2015年9月7日网络中断未造成直接经济损失，受网络中断影响的12个应用系统未对行车组织和运输秩序产生影响。
11、广州铁路公安处刑警支队调取的常住人口基本信息，证明了被告人的身份情况。
本院认为，被告人李海龙违反国家规定，对计算机信息系统功能进行修改，造成计算机信息系统不能正常运行，后果严重，其行为已构成破坏计算机信息系统罪。被告人如实供述自己的罪行，依法可从轻处罚。公诉机关指控被告人所犯罪名成立，证据确实、充分；提出的量刑建议，理由充分，予以采纳。依照《中华人民共和国刑法》第二百八十六条第一款，第六十七条第三款，第七十二条第一款，第七十三条第一、三款，第六十四条和《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条第一款第一项之规定，判决如下：
一、被告人李海龙犯破坏计算机信息系统罪，判处拘役五个月，缓刑八个月。
（缓刑考验期限，从判决确定之日起计算。）
二、扣押的作案工具WD硬盘一个，予以没收。扣押的M6300t“联想”Thinkcentre主机一台，发还广州机务段电子计算所。扣押被告人的电脑主机一台，SONY牌笔记本电脑一台，予以发还。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向广州铁路运输中级法院提出上诉。书面上诉的应当提交上诉状正本一份，副本二份。
审 判 长 蔡惠芳
人民陪审员 蔡伟新
人民陪审员 梁耀明
二〇一六年九月五日
书 记 员 杨苑薇
附：相关法律条文
《中华人民共和国刑法》
第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第七十二条对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人。怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：
（一）犯罪情节较轻；
（二）有悔罪表现；
（三）没有再犯罪的危险；
（四）宣告缓刑对所居住社区没有重大不良影响。
宣告缓刑，可以根据犯罪情况，同时禁止犯罪分子在缓刑考验期内从事特定活动，进入特定区域、场所，接触特定的人。被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。第七十三条拘役的缓刑考验期限为原判刑期以上一年以下，但是不能少于二个月。有期徒刑的缓刑考验期限为原判刑期以上五年以下，但是不能少于一年。缓刑考验期限，从判决确定之日起计算。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
《最高人民法院最高人民检察院
关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
第四条破坏计算机信息系统功能、数据或者应用程序，具有下列情形之一的，应当认定为刑法第二百八十六条第一款和第二款规定的“后果严重”：（一）造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的；（二）对二十台以上计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加操作的；（三）违法所得五千元以上或者造成经济损失一万元以上的；（四）造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的；（五）造成其他严重后果的。实施前款规定行为，具有下列情形之一的，应当认定为破坏计算机信息系统“后果特别严重”：（一）数量或者数额达到前款第（一）项至第（三）项规定标准五倍以上的；（二）造成为五百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为五万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的；（三）破坏国家机关或者金融、电信、交通、教育、医疗、能源等领域提供公共服务的计算机信息系统的功能、数据或者应用程序，致使生产、生活受到严重影响或者造成恶劣社会影响的；（四）造成其他特别严重后果的。