非法获取计算机信息系统数据罪或者非法控制计算机信息系统罪

[释义]
非法控制计算机信息系统罪是指对国家事务、国防建设、尖端科学技术领域以外的计算机信息系统实施非法控制，情节严重的行为。
[刑法条文]（根据刑法修正案七修改）
第二百八十五条第三款：提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

[说明]
1．犯罪主体是一般主体。
2．行为人实施了侵入普通计算机信息系统或者采用其他技术手段，获取计算机信息系统数据，或者对计算机信息系统实施非法控制的行为。该款条文概括了两种非法获取计算机信息系统数据或者实施非法控制的途径：一是非法“侵入计算机信息系统”，实施“获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制”，常见的方式是利用他人网上认证信息进入计算机信息系统，或者在系统中植入木马、后门程序，获取存储、处理或传输的信息数据，或对系统实施非法控制。所谓“非法控制”，常见的是行为人利用网站漏洞将木马植入到网站上，在用户访问网站时利用客户端漏洞将木马移植到用户计算机上，或在互联网上传播捆绑有木马的程序或文件。当用户连接到因特网上时，这个程序就会报告其IP地址以及预先设定的端口。行为人收到这些信息后，再利用这个潜伏在其中的程序，就可任意地修改用户的计算机的参数设定、复制文件、窥视硬盘中的内容等，从而达到控制用户计算机的目的。二是“利用其他技术手段”非法获取处理传输的数据信息。所谓“利用其他技术手段”，主要是指假冒或者设立虚假网站，或者利用网关欺骗技术，行为人并不需要进入他人的计算机信息系统就可获取其他计算机处理、传输的数据信息。所谓“假冒”网站一般指冒充国家机关、金融系统已建立的网站；“设立”虚假网站一般是指以国家机关、金融系统的名义建立并不存在的网站；“网关欺骗”技术是通过ARP欺骗技术建立假网关，让被它欺骗的个人电脑向假网关发送数据而窃取。
3.“情节严重”的，才构成犯罪。主要指通过上述手段获取了大量计算机信息系统数据、多次作案，或非法控制了计算机信息系统的许多台计算机等情况。