條文內容
第二百八十五條 違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的，處三年以下有期徒刑或者拘役。
違反國家規定，侵入前款規定以外的計算機信息系統或者采用其他技術手段，獲取該計算機信息系統中存儲、處理或者傳輸的數據，或者對該計算機信息系統實施非法控制，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
提供專門用于侵入、非法控制計算機信息系統的程序、工具，或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具，情節嚴重的，依照前款的規定處罰。
單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。
罪名精析
1
釋義闡明
本條第1款是關于非法侵入國家重要領域的計算機信息系統的犯罪及處刑規定。
根據本條第1款規定，非法侵入國家重要領域的計算機信息系統的犯罪，是指違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的行為。本條規定的“違反國家規定”，是指違反國家關于保護計算機安全的有關規定，目前主要是指違反《中華人民共和國計算機信息系統安全保護條例》的規定。該《條例》第四條規定：“計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的計算機信息系統安全。”所謂“侵入”，是指未取得國家有關主管部門合法授權或批準，通過計算機終端訪問國家重要計算機信息系統或者進行數據截收的行為。在實踐中，主要表現為行為人利用自己所掌握的計算機知識、技術，通過非法手段獲取指令或者許可證明后，冒充合法使用者進入國家重要計算機信息系統，有的甚至將自己的計算機與國家重要的計算機信息系統聯網。這里的“侵入”是故意行為，即行為人明知自己的行為違反國家規定，且會產生非法侵入國家重要計算機信息系統的危害結果，而希望這種結果發生;過失進入國家重要的計算機信息系統的，不構成本罪。所謂“計算機信息系統”，是指由計算機及其相關的和配套的設備、設施(含網絡)構成的，按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的系統。本條犯罪行為所侵入的計算機信息系統，只限國家事務、國防建設和尖端科學技術領域，侵入其他領域計算機信息系統的，不構成本罪。根據本條第1款規定，對犯本罪的，處三年以下有期徒刑或者拘役。
2
構成要件
一、概念
非法侵人計算機信息系統罪，是指違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的行為。
二、非法侵人計算機信息系統罪構成要件
(一)客體要件
本罪侵犯的客體是國家重要計算機信息系統安全。計算機信息系統是指由計算機及其相關的和配套的設備、設施 ( 含網絡 ) 構成的，按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處埋的人機系統。隨著計算機技術的發展和計算機的普及應用，國家對計算機的使用也越來越廣泛，在國家事務管埋、國防、經濟建設、尖端科學技術領域都廣泛建立了計算機信息系統，特別是在關系到國計民生的民航、電力、鐵路、銀行或者其他經濟管理、政府辦公、軍事指揮控制、科研等擰領域。國家的重要部門都普遍建立了本部門、本系統的計算機信息系統，這些汁算機信息系統的正常運行、對于保障國家安全、經濟發展和保護人民生命財產安全等方面都起著十分重要的作用。但是，這些重要的計算機信息系統一旦被非法侵入，就可能導致其中的重要數據遭受破壞或者某些重要、敏感的信息被泄露，不但系統內可能產生災難性的連鎖反應，還會造成嚴重的政治、經濟損失，甚至還可能危及人民的生命財產安全。對這種非法侵入國家重要計算機信息系統的行為必須予以嚴厲打擊。
(二)客觀要件
本罪在客觀方面表現為行為人實施了違反國家規定侵入國家重要計算機信息系統的行為。在這里，所謂“違反國家規定”，是指違反《中華人民共和國計算機安全保護條例》的規定，該條例第4條規定：“計算機信息系統的安全保護工作，重點保護國家事務、經濟建沒、國防建設、尖端科學技術等重要領域的計算機信息系統安全。本罪的對象是國家重要的計算機信息系統。所謂國家重要的計算機信息系統”，是指國家事務、國防建設、尖端科學技術領域的計算機信息系統。所謂“侵入”，是指未取得國家有關主管部門依法授權或批準，通過計算機終端侵入國家重要計算機信息系統到者進行數據截收的行為。在實踐中，行為人往往利用自己所掌握的計算機知識、技術，通過非法手段獲取口令或者許可證明后冒充合法使用者進人國家重要計算機信息系統，有的甚至將自己的計算機與國家重要的計算機信息系統聯網。
(三)主體要件
本罪的主體是一般主體。即年滿十六周歲具有刑事責任能力的自然人。本罪的主體往往具有相當高的計算機專業知識和嫻熟的計算機操作技能，有的是計算機程序設計人員，有的是計算機管理、操作、維護保養人員。單位也可以構成本罪。
(四)主觀要件
本罪在主觀方面是故意。即行為人明知自己的行為違反國家規定會產生非法侵入國家重要計算機信息系統的危害結果，而希望這種結果發生。過失侵入國家重要的計算機信息系統的，不構成本罪。行為人實施本罪的動機和目的是多種多樣的，有的是出于好奇，有的是為了泄憤報復，有的是為了炫耀自己的才能，等等。這些對構成犯罪均無影響。
3
認定要義
一、罪與非罪的認定
本罪的設立是出于對國家事務、國防建設、尖端科學技術領域的計算機信息系統的特殊保護。只有侵入這些領域的算機信息系統，才構成本罪對侵入其他領域計算機信息系統的行為，不能依照本罪定罪處罰。
二、既遂與未遂的區分
本罪屬于行為犯，行為人只要實施了侵入國家事務、國防建設、尖端科學技術領域計算機信息系統的行為，就構本罪，并不要求實際危害后果的發生。如果行為人侵入這些領域的計算機信息系統之后，又竊取了系統中儲存的絕密資料和數據或者輸入計算機病毒，則又構成非法獲取國家秘密罪和破壞計算機信息系統罪，應當按照處理牽連犯的原則，從一重罪處罰。
三、關于國家事務、國防建設、尖端科學技術領域的計算機信息系統的認定
考慮到危害計算機信息系統安全犯罪案件的司法認定專業性強，《解釋第10條規定，對于是否屬于《刑法》第285條第286條規定的“國家事務、國防建設、尖端科學技術領域的計算機信息系統”“專門用于侵入、非法控制計算機信息系統的程序、工具”“計算機病毒等破壞性程序”難以認定的，應當委托省級以上負責計算機信息系統安全保護管理工作的部門檢驗司法機關根據檢驗結論，并結合案件具體情況認定。實踐中，檢驗部門包括公安、國家安全、保密等部門。
量刑標準
自然人犯本罪的，處三年以下有期徒刑或者拘役。
單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。
【司法解釋對單位和共同犯罪的認定】
以單位名義或者單位形式實施危害計算機信息系統安全犯罪，達到解釋規定的定罪量刑標準的，應當依照刑法第二百八十五條、第二百八十六條的規定追究直接負責的主管人員和其他直接責任人員的刑事責任。
1.明知他人實施刑法第二百八十五條、第二百八十六條規定的行為，具有下列情形之一的，應當認定為共同犯罪，依照刑法第二百八十五條、第二百八十六條的規定處罰：
(一)為其提供用于破壞計算機信息系統功能、數據或者應用程序的程序、工具，違法所得五千元以上或者提供十人次以上的;
(二)為其提供互聯網接入、服務器托管、網絡存儲空間、通訊傳輸通道、費用結算、交易服務、廣告服務、技術培訓、技術支持等幫助，違法所得五千元以上的;
(三)通過委托推廣軟件、投放廣告等方式向其提供資金五千元以上的。
實施前款規定行為，數量或者數額達到前款規定標準五倍以上的，應當認定為刑法第二百八十五條、第二百八十六條規定的“情節特別嚴重”或者“后果特別嚴重”。
2.對于是否屬于刑法第二百八十五條、第二百八十六條規定的“國家事務、國防建設、尖端科學技術領域的計算機信息系統”、“專門用于侵入、非法控制計算機信息系統的程序、工具”、“計算機病毒等破壞性程序”難以確定的，應當委托省級以上負責計算機信息系統安全保護管理工作的部門檢驗。司法機關根據檢驗結論，并結合案件具體情況認定。
3.“計算機信息系統”和“計算機系統”，是指具備自動處理數據功能的系統，包括計算機、網絡設備、通信設備、自動化控制設備等。
4.“身份認證信息”，是指用于確認用戶在計算機信息系統上操作權限的數據，包括賬號、口令、密碼、數字證書等。
5.“經濟損失”，包括危害計算機信息系統犯罪行為給用戶直接造成的經濟損失，以及用戶為恢復數據、功能而支出的必要費用。
解釋性文件
1
最高人民法院研究室關于利用計算機竊取他人游戲幣非法銷售獲利如何定性問題的研究意見(2014年4月22日)
有關部門就利用計算機竊取他人游戲幣非法銷售獲利如何定性問題征求最高人民法院研究室意見。
我室經研究認為：利用計算機竊取他人游戲幣非法銷售獲利行為目前宜以非法獲取計算機信息系統數據罪定罪處罰。
2
全國人大常委會《關于加強網絡信息保護的決定》(2012年12月28日施行)
為了保護網絡信息安全，保障公民、法人和其他組織的合法權益，維護國家安全和社會公共利益，特作如下決定：
四、網絡服務提供者和其他企業事業單位應當采取技術措施和其他必要措施，確保信息安全，防止在業務活動中收集的公民個人電子信息泄露、毀損、丟失。在發生或者可能發生信息泄露、毀損、丟失的情況時，應當立即采取補救措施。
五、網絡服務提供者應當加強對其用戶發布的信息的管理，發現法律、法規禁止發布或者傳輸的信息的，應當立即停止傳輸該信息，采取消除等處置措施，保存有關記錄，并向有關主管部門報告。
六、網絡服務提供者為用戶辦理網站接入服務，辦理固定電話、移動電話等入網手續，或者為用戶提供信息發布服務，應當在與用戶簽訂協議或者確認提供服務時，要求用戶提供真實身份信息。
七、任何組織和個人未經電子信息接收者同意或者請求，或者電子信息接收者明確表示拒絕的，不得向其固定電話、移動電話或者個人電子郵箱發送商業性電子信息。
八、公民發現泄露個人身份、散布個人隱私等侵害其合法權益的網絡信息，或者受到商業性電子信息侵擾的，有權要求網絡服務提供者刪除有關信息或者采取其他必要措施予以制止。
九、任何組織和個人對竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個人電子信息的違法犯罪行為以及其他網絡信息違法犯罪行為，有權向有關主管部門舉報、控告;接到舉報、控告的部門應當依法及時處理。被侵權人可以依法提起訴訟。
十、有關主管部門應當在各自職權范圍內依法履行職責，采取技術措施和其他必要措施，防范、制止和查處竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個人電子信息的違法犯罪行為以及其他網絡信息違法犯罪行為。有關主管部門依法履行職責時，網絡服務提供者應當予以配合，提供技術支持。
國家機關及其工作人員對在履行職責中知悉的公民個人電子信息應當予以保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。
十一、對有違反本決定行為的，依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關閉網站、禁止有關責任人員從事網絡服務業務等處罰，記入社會信用檔案并予以公布;構成違反治安管理行為的，依法給予治安管理處罰。構成犯罪的，依法追究刑事責任。侵害他人民事權益的，依法承擔民事責任。
3
最高人民法院、最高人民檢察院關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋(2011年9月1日施行 法釋〔2011〕19號)
【延伸閱讀】《關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》的理解與適用
······
第八條 以單位名義或者單位形式實施危害計算機信息系統安全犯罪，達到本解釋規定的定罪量刑標準的，應當依照刑法第二百八十五條、第二百八十六條的規定追究直接負責的主管人員和其他直接責任人員的刑事責任。
第九條 明知他人實施刑法第二百八十五條、第二百八十六條規定的行為，具有下列情形之一的，應當認定為共同犯罪，依照刑法第二百八十五條、第二百八十六條的規定處罰：
(一)為其提供用于破壞計算機信息系統功能、數據或者應用程序的程序、工具，違法所得五千元以上或者提供十人次以上的;
(二)為其提供互聯網接入、服務器托管、網絡存儲空間、通訊傳輸通道、費用結算、交易服務、廣告服務、技術培訓、技術支持等幫助，違法所得五千元以上的;
(三)通過委托推廣軟件、投放廣告等方式向其提供資金五千元以上的。
實施前款規定行為，數量或者數額達到前款規定標準五倍以上的，應當認定為刑法第二百八十五條、第二百八十六條規定的“情節特別嚴重”或者“后果特別嚴重”。
第十條 對于是否屬于刑法第二百八十五條、第二百八十六條規定的“國家事務、國防建設、尖端科學技術領域的計算機信息系統”、“專門用于侵入、非法控制計算機信息系統的程序、工具”、“計算機病毒等破壞性程序”難以確定的，應當委托省級以上負責計算機信息系統安全保護管理工作的部門檢驗。司法機關根據檢驗結論，并結合案件具體情況認定。
第十一條 本解釋所稱“計算機信息系統”和“計算機系統”，是指具備自動處理數據功能的系統，包括計算機、網絡設備、通信設備、自動化控制設備等。
本解釋所稱“身份認證信息”，是指用于確認用戶在計算機信息系統上操作權限的數據，包括賬號、口令、密碼、數字證書等。
本解釋所稱“經濟損失”，包括危害計算機信息系統犯罪行為給用戶直接造成的經濟損失，以及用戶為恢復數據、功能而支出的必要費用。
4
最高人民法院、最高人民檢察院《關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》(2011年9月1日施行 法釋〔2011〕19號)
第一條 非法獲取計算機信息系統數據或者非法控制計算機信息系統，具有下列情形之一的，應當認定為刑法第二百八十五條第二款規定的“情節嚴重”：
(一)獲取支付結算、證券交易、期貨交易等網絡金融服務的身份認證信息十組以上的;
(二)獲取第(一)項以外的身份認證信息五百組以上的;
(三)非法控制計算機信息系統二十臺以上的;
(四)違法所得五千元以上或者造成經濟損失一萬元以上的;
(五)其他情節嚴重的情形。
實施前款規定行為，具有下列情形之一的，應當認定為刑法第二百八十五條第二款規定的“情節特別嚴重”：
(一)數量或者數額達到前款第(一)項至第(四)項規定標準五倍以上的;
(二)其他情節特別嚴重的情形。
明知是他人非法控制的計算機信息系統，而對該計算機信息系統的控制權加以利用的，依照前兩款的規定定罪處罰。
第二條 具有下列情形之一的程序、工具，應當認定為刑法第二百八十五條第三款規定的“專門用于侵入、非法控制計算機信息系統的程序、工具”：
(一)具有避開或者突破計算機信息系統安全保護措施，未經授權或者超越授權獲取計算機信息系統數據的功能的;
(二)具有避開或者突破計算機信息系統安全保護措施，未經授權或者超越授權對計算機信息系統實施控制的功能的;
(三)其他專門設計用于侵入、非法控制計算機信息系統、非法獲取計算機信息系統數據的程序、工具。
第三條 提供侵入、非法控制計算機信息系統的程序、工具，具有下列情形之一的，應當認定為刑法第二百八十五條第三款規定的“情節嚴重”：
(一)提供能夠用于非法獲取支付結算、證券交易、期貨交易等網絡金融服務身份認證信息的專門性程序、工具五人次以上的;
(二)提供第(一)項以外的專門用于侵入、非法控制計算機信息系統的程序、工具二十人次以上的;
(三)明知他人實施非法獲取支付結算、證券交易、期貨交易等網絡金融服務身份認證信息的違法犯罪行為而為其提供程序、工具五人次以上的;
(四)明知他人實施第(三)項以外的侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具二十人次以上的;
(五)違法所得五千元以上或者造成經濟損失一萬元以上的;
(六)其他情節嚴重的情形。
實施前款規定行為，具有下列情形之一的，應當認定為提供侵入、非法控制計算機信息系統的程序、工具“情節特別嚴重”：
(一)數量或者數額達到前款第(一)項至第(五)項規定標準五倍以上的;
(二)其他情節特別嚴重的情形。
第四條 破壞計算機信息系統功能、數據或者應用程序，具有下列情形之一的，應當認定為刑法第二百八十六條第一款和第二款規定的“后果嚴重”：
(一)造成十臺以上計算機信息系統的主要軟件或者硬件不能正常運行的;
(二)對二十臺以上計算機信息系統中存儲、處理或者傳輸的數據進行刪除、修改、增加操作的;
(三)違法所得五千元以上或者造成經濟損失一萬元以上的;
(四)造成為一百臺以上計算機信息系統提供域名解析、身份認證、計費等基礎服務或者為一萬以上用戶提供服務的計算機信息系統不能正常運行累計一小時以上的;
(五)造成其他嚴重后果的。
實施前款規定行為，具有下列情形之一的，應當認定為破壞計算機信息系統“后果特別嚴重”：
(一)數量或者數額達到前款第(一)項至第(三)項規定標準五倍以上的;
(二)造成為五百臺以上計算機信息系統提供域名解析、身份認證、計費等基礎服務或者為五萬以上用戶提供服務的計算機信息系統不能正常運行累計一小時以上的;
(三)破壞國家機關或者金融、電信、交通、教育、醫療、能源等領域提供公共服務的計算機信息系統的功能、數據或者應用程序，致使生產、生活受到嚴重影響或者造成惡劣社會影響的;
(四)造成其他特別嚴重后果的。
第五條 具有下列情形之一的程序，應當認定為刑法第二百八十六條第三款規定的“計算機病毒等破壞性程序”：
(一)能夠通過網絡、存儲介質、文件等媒介，將自身的部分、全部或者變種進行復制、傳播，并破壞計算機系統功能、數據或者應用程序的;
(二)能夠在預先設定條件下自動觸發，并破壞計算機系統功能、數據或者應用程序的;
(三)其他專門設計用于破壞計算機系統功能、數據或者應用程序的程序。
第六條 故意制作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行，具有下列情形之一的，應當認定為刑法第二百八十六條第三款規定的“后果嚴重”：
(一)制作、提供、傳輸第五條第(一)項規定的程序，導致該程序通過網絡、存儲介質、文件等媒介傳播的;
(二)造成二十臺以上計算機系統被植入第五條第(二)、(三)項規定的程序的;
(三)提供計算機病毒等破壞性程序十人次以上的;
(四)違法所得五千元以上或者造成經濟損失一萬元以上的;
(五)造成其他嚴重后果的。
實施前款規定行為，具有下列情形之一的，應當認定為破壞計算機信息系統“后果特別嚴重”：
(一)制作、提供、傳輸第五條第(一)項規定的程序，導致該程序通過網絡、存儲介質、文件等媒介傳播，致使生產、生活受到嚴重影響或者造成惡劣社會影響的;
(二)數量或者數額達到前款第(二)項至第(四)項規定標準五倍以上的;
(三)造成其他特別嚴重后果的。
第七條 明知是非法獲取計算機信息系統數據犯罪所獲取的數據、非法控制計算機信息系統犯罪所獲取的計算機信息系統控制權，而予以轉移、收購、代為銷售或者以其他方法掩飾、隱瞞，違法所得五千元以上的，應當依照刑法第三百一十二條第一款的規定，以定罪處罰。
實施前款規定行為，違法所得五萬元以上的，應當認定為刑法第三百一十二條第一款規定的“情節嚴重”。
單位實施第一款規定行為的，定罪量刑標準依照第一款、第二款的規定執行。
第八條 以單位名義或者單位形式實施危害計算機信息系統安全犯罪，達到本解釋規定的定罪量刑標準的，應當依照刑法第二百八十五條、第二百八十六條的規定追究直接負責的主管人員和其他直接責任人員的刑事責任。
第九條 明知他人實施刑法第二百八十五條、第二百八十六條規定的行為，具有下列情形之一的，應當認定為共同犯罪，依照刑法第二百八十五條、第二百八十六條的規定處罰：
(一)為其提供用于破壞計算機信息系統功能、數據或者應用程序的程序、工具，違法所得五千元以上或者提供十人次以上的;
(二)為其提供互聯網接入、服務器托管、網絡存儲空間、通訊傳輸通道、費用結算、交易服務、廣告服務、技術培訓、技術支持等幫助，違法所得五千元以上的;
(三)通過委托推廣軟件、投放廣告等方式向其提供資金五千元以上的。
實施前款規定行為，數量或者數額達到前款規定標準五倍以上的，應當認定為刑法第二百八十五條、第二百八十六條規定的“情節特別嚴重”或者“后果特別嚴重”。
第十條 對于是否屬于刑法第二百八十五條、第二百八十六條規定的“國家事務、國防建設、尖端科學技術領域的計算機信息系統”、“專門用于侵入、非法控制計算機信息系統的程序、工具”、“計算機病毒等破壞性程序”難以確定的，應當委托省級以上負責計算機信息系統安全保護管理工作的部門檢驗。司法機關根據檢驗結論，并結合案件具體情況認定。
第十一條 本解釋所稱“計算機信息系統”和“計算機系統”，是指具備自動處理數據功能的系統，包括計算機、網絡設備、通信設備、自動化控制設備等。
本解釋所稱“身份認證信息”，是指用于確認用戶在計算機信息系統上操作權限的數據，包括賬號、口令、密碼、數字證書等。
本解釋所稱“經濟損失”，包括危害計算機信息系統犯罪行為給用戶直接造成的經濟損失，以及用戶為恢復數據、功能而支出的必要費用。
5
最高人民法院《關于審理危害軍事通信刑事案件具體應用法律若干問題的解釋》(2007年6月29日施行 法釋〔2007〕13號)
第六條(第三款) 違反國家規定，侵入國防建設、尖端科學技術領域的軍事通信計算機信息系統，尚未對軍事通信造成破壞的，依照刑法第二百八十五條的規定定罪處罰;對軍事通信造成破壞，同時構成刑法第二百八十五條、第二百八十六條、第三百六十九條第一款規定的犯罪的，依照處罰較重的規定定罪處罰。
6
全國人民代表大會常務委員會關于維護互聯網安全的決定(2000年12月28日)
我國的互聯網，在國家大力倡導和積極推動下，在經濟建設和各項事業中得到日益廣泛的應用，使人們的生產、工作、學習和生活方式已經開始并將繼續發生深刻的變化，對于加快我國國民經濟、科學技術的發展和社會服務信息化進程具有重要作用。同時，如何保障互聯網的運行安全和信息安全問題已經引起全社會的普遍關注。為了興利除弊，促進我國互聯網的健康發展，維護國家安全和社會公共利益，保護個人、法人和其他組織的合法權益，特作如下決定：
一、為了保障互聯網的運行安全，對有下列行為之一，構成犯罪的，依照刑法有關規定追究刑事責任：
(一)侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統;
······
證據規格
非法侵入計算機信息系統罪：
(一)違法嫌疑人陳述與申辯
1.違法嫌疑人基本情況;
2.作案動機、目的;
3.被侵害計算機的基本特性，計算機來源、所有權情況，配置情況，聯網端口信息資料，密碼，購買、使用情況，有多少臺相關的計算機系統受到侵害;發現被侵害的時間、地點;受損害信息的范圍、程度;
4.侵入對象是否明確，運用何種技術、軟件、設配、網絡實施的違法行為，相關的技術、軟件、設配、網絡的來源、特征;
5.其他能夠證明計算機系統遭受侵入的情況。
(二)被侵害人陳述、證人證言
1.違法嫌疑人員計算機技術、設備、網絡情況;被侵害計算機的基本情況、受損情況、發現的時間和地點;被非法侵入的計算機系統的前后區別;
2.運用何種技術、軟件、設配、網絡實施的違法行為，相關的技術、軟件、設配、網絡的來源、特征。
(三)物證、書證
作案工具實物和照片。
(四)視聽資料
收集為實施非法侵入計算機信息系統行為而準備工作或事實違法行為的視聽資料。
(五)現場勘驗、檢查筆錄
1.扣押、收繳相關物品;
2.對雙方計算機終端勘查;
3.必要時，提取計算機終端的痕跡，做痕跡鑒定。
(六)鑒定意見
查明計算機系統受侵害的原因;物證痕跡與當事人是否對應。
(七)違法嫌疑人購買作案工具地點的業主證言、辨認筆錄。
(八)書證
接處警記錄;違法嫌疑人員人戶籍證明、現實表現、前科材料等。
(九)辨認筆錄
被侵害人、證人對違法嫌疑人的辨認。
(十)其他證據材料
1.證明違法嫌疑人身份的材料，如戶籍證明，身份證、工作證、專業或技術等級證復印件等。有前科劣跡，應調取法院判決書、行政處罰決定書、釋放證明書等有效法律文件;
2.抓獲經過、出警經過、報案材料等。