案情:2009年8月,曾某对网之易信息技术(北京)有限公司出品的《梦幻西游》游戏程序进行分析调试,发现该程序存在技术漏洞,后自行编写外挂,利用上述漏洞,在客户端内输入特殊字段,并向涉案网络游戏服务器发送,使其能将所操作的游戏人物存储游戏币数据增加,可以在游戏中凭空生成游戏币。2009年8月至2010年5月,曾某利用该方法,刷取大量游戏币,严重影响了涉案计算机信息系统的正常运行。其间,曾某将刷取的游戏币通过互联网进行销售,非法获利人民币320万元。后曾某被公安人员抓获。
分歧意见:
第一种意见认为,利用外挂刷取游戏币的行为应当认定为盗窃罪。主要理由是被告人破坏和篡改计算机信息系统,利用系统技术漏洞盗取游戏币,应属于盗窃行为。
第二种意见认为,利用外挂刷取游戏币的行为应当认定为破坏计算机信息系统罪。主要理由是被告人通过其自行编写的外挂程序,通过客户端对系统服务器发送特殊的字段,使其游戏账户内能无中生有,产生大量的游戏币,而其这种行为对于《梦幻西游》游戏的正常运行及单位的经营均产生了严重的影响。
评析:笔者同意第二种意见,理由如下。
1.外挂行为具有多样性,需具体案件具体分析。
外挂,从技术上来说就是一种游戏外辅程序,可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据包括游戏币等数据等,以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。外挂的类型不同,其侵犯的法益亦不同。直接修改客户端程序的外挂,属于对源代码的直接改变,直接破坏游戏作品的完整性,侵犯游戏公司的著作权,若客户端的源代码采取了加密措施,亦同时侵害商业秘密。修改传送数据的外挂,又称封包外挂,通过截取客户端程序发出的数据封包,并破译获取里面的数据,达到对指令进行修改、增加或删除的目的,从而在服务器端出现虚假的数据,这间接影响游戏程序。这种行为对计算机信息系统有侵害,并可能侵害游戏玩家、游戏运营商的财产权益。
2003年12月23日新闻出版总署、信息产业部、国家工商行政管理总局、国家版权局、全国“扫黄”“打非”工作小组办公室关于开展对“私服”“外挂”专项治理的通知规定,“私服”、“外挂”违法行为是指未经许可或授权,破坏合法出版、他人享有著作权的互联网游戏作品的技术保护措施、修改作品数据、私自架设服务器、制作游戏充值卡(点卡),运营或挂接运营合法出版、他人享有著作权的互联网游戏作品,从而谋取利益、侵害他人利益的行为。根据该通知规定,外挂行为主要构成知识产权罪中的侵犯著作权罪,扰乱公共秩序罪中的非法侵入计算机信息系统罪、非法获取计算机信息系统数据、非法控制计算机信息系统罪、破坏计算机信息系统罪以及侵犯财产罪中的盗窃、诈骗等犯罪。具体到实际案件中,往往仅涉及其中的一个罪名,需要以案件中被告人的行为来具体确定。
2.行为对象界定行为人所侵犯的法益。行为对象,一般是指行为所作用的法益的主体(人)或者物质表现(物)。本案主要涉及的是物,故论述重点主要着眼于物。行为对象必须被行为作用,才能成为行为对象,作用的内容主要是使对象的性质、数量、结构、状态等发生变化。
本案中,曾某针对的是《梦幻西游》这款网络游戏整体,调试的是《梦幻西游》这款网络游戏的性能,没有针对游戏人物已有的游戏币。曾某的行为产生的游戏币,是其行为所产生的结果,而非行为对象。
行为对象直接或者间接体现刑法所体现的法益,不同的对象体现不同的法益。故曾某的行为所侵犯的法益,虽然行为结果涉及到财产权益,但行为所侵害的更多的是网络游戏本身所体现的法益。故本案侵犯的法益更多的是计算机信息系统的功能安全和数据、应用程序安全。
3.危害行为界定了行为人的具体犯罪罪名。
盗窃罪的构成行为就是利用窃取的方法改变原有的占有关系而试图重新设定占有的行为。曾某的行为没有改变原有的占有关系,因涉案游戏币是曾某利用外挂无从生有刷取出来的,根本不涉及原有的占有关系,故其不属于窃取行为。
曾某的行为符合破坏计算机信息系统罪的构成要件行为。破坏计算机信息系统罪是指违反国家规定,对计算机信息系统进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,对计算机信息系统内存储、处理或者传输的数据和应用性程序进行删除、修改、增加的操作,以及故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的行为。曾某编写封包外挂程序,通过客户端对系统服务器发送特殊的字段而刷取游戏币的行为,属于对计算机信息系统内存储、处理或者传输的数据和应用性程序进行删除、修改、增加的操作的行为,且多次重复上述行为,后果严重,具有刑罚可罚性。
(作者单位:北京市人民检察院第一分院)
中国互联网络信息中心域名争议解决办法(2006年)
中国互联网络信息中心
中国互联网络信息中心域名争议解决办法
第一条 为了解决互联网络域名争议，根据有关法律、行政法规及《中国互联网络域名管理办法》的规定，制订本办法。
第二条 本办法适用于因互联网络域名的注册或者使用而引发的争议。所争议域名应当限于由中国互联网络信息中心负责管理的CN域名和中文域名。但是，所争议域名注册期限满两年的，域名争议解决机构不予受理。
第三条 域名争议由中国互联网络信息中心认可的争议解决机构受理解决。
争议解决机构应当根据本办法和《中国互联网络信息中心域名争议解决办法程序规则》，制订相应的补充规则。
第四条 争议解决机构实行专家组负责争议解决的制度。专家组由一名或三名掌握互联网络及相关法律知识，具备较高职业道德，能够独立并中立地对域名争议作出裁决的专家组成。域名争议解决机构通过在线方式公布可供投诉人和被投诉人选择的专家名册。
第五条 任何机构或个人认为他人已注册的域名与该机构或个人的合法权益发生冲突的，均可以向争议解决机构提出投诉。
争议解决机构受理投诉后，应当按照程序规则的规定组成专家组，并由专家组根据本办法及程序规则，遵循"独立、中立、便捷"的原则，在专家组成立之日起14日内对争议做出裁决。
第六条 域名争议解决程序使用的语言为中文，但投诉人和被投诉人另有约定，或者专家组决定采用其他语言的除外。
第七条 投诉人和被投诉人应当对各自的主张承担举证责任。
第八条 符合下列条件的，投诉应当得到支持：
（一）被投诉的域名与投诉人享有民事权益的名称或者标志相同，或者具有足以导致混淆的近似性；
（二）被投诉的域名持有人对域名或者其主要部分不享有合法权益；
（三）被投诉的域名持有人对域名的注册或者使用具有恶意。
第九条 被投诉的域名持有人具有下列情形之一的，其行为构成恶意注册或者使用域名：
（一）注册或受让域名的目的是为了向作为民事权益所有人的投诉人或其竞争对手出售、出租或者以其他方式转让该域名，以获取不正当利益；
（二）多次将他人享有合法权益的名称或者标志注册为自己的域名，以阻止他人以域名的形式在互联网上使用其享有合法权益的名称或者标志；
（三）注册或者受让域名是为了损害投诉人的声誉，破坏投诉人正常的业务活动，或者混淆与投诉人之间的区别，误导公众；
（四）其他恶意的情形。
第十条 被投诉人在接到争议解决机构送达的投诉书之前具有下列情形之一的，表明其对该域名享有合法权益：
（一）被投诉人在提供商品或服务的过程中已善意地使用该域名或与该域名相对应的名称；
（二）被投诉人虽未获得商品商标或有关服务商标，但所持有的域名已经获得一定的知名度；
（三）被投诉人合理地使用或非商业性地合法使用该域名，不存在为获取商业利益而误导消费者的意图。
第十一条 投诉人针对同一被投诉人的多个域名提出争议的，投诉人或者被投诉人可以请求争议解决机构将多个争议合并为一个争议案件，由同一个专家组处理。是否合并处理，由专家组决定。
第十二条 在专家组就有关争议作出裁决之前，投诉人或者被投诉人认为专家组成员与对方当事人有利害关系，有可能影响案件的公正裁决的，可以向争议解决机构提出要求专家回避的请求，但应当说明提出回避请求所依据的具体事实和理由，并举证。是否回避，由争议解决机构决定。
第十三条 在域名争议解决程序中，除域名注册服务机构根据争议解决机构的要求提供与域名注册及使用有关的信息外，中国互联网络信息中心和域名注册服务机构不以任何身份或者方式参与争议解决程序。
第十四条 专家组根据投诉人和被投诉人提供的证据及争议涉及的事实，对争议进行裁决。专家组认定投诉成立的，应当裁决注销已经注册的域名，或者裁决将注册域名转移给投诉人。专家组认定投诉不成立的，应当裁决驳回投诉。
第十五条 在依据本办法提出投诉之前，争议解决程序进行中，或者专家组作出裁决后，投诉人或者被投诉人均可以就同一争议向中国互联网络信息中心所在地的中国法院提起诉讼，或者基于协议提请中国仲裁机构仲裁。
第十六条 争议解决机构裁决注销域名或者裁决将域名转移给投诉人的，自裁决公布之日起满10日的，域名注册服务机构予以执行。但被投诉人自裁决公布之日起10日内提供有效证据证明有管辖权的司法机关或者仲裁机构已经受理相关争议的，争议解决机构的裁决暂停执行。
对于暂停执行的争议解决机构的裁决，域名注册服务机构视情况作如下处理：
（一）有证据表明，争议双方已经达成和解的，执行和解协议；
（二）有证据表明，有关起诉或者仲裁申请已经被驳回或者撤回的，执行争议解决机构的裁决；
（三）有关司法机关或者仲裁机构作出裁判，且已发生法律效力的，执行该裁判。
第十七条 在域名争议解决期间以及裁决公布10日内，域名持有人不得申请转让或者注销处于争议状态的域名，但受让人以书面形式同意接受争议解决裁决约束的除外。
第十八条 争议解决机构建立专门的互联网络网站，通过在线方式接受有关域名争议的投诉，并发布与域名争议有关的资料。但经投诉人或者被投诉人请求，争议解决机构认为发布后有可能损害投诉人或者被投诉人利益的资料和信息，可不予发布。
第十九条 中国互联网络信息中心可以根据互联网络及域名技术的发展，以及中国有关法律、行政法规及政策的变化等情况对本办法加以修改。修改后的办法将通过网站公布，且于公布之日起30日后实施。本办法修改前已经提交到争议解决机构的域名争议不适用新办法。
修改后的办法将自动成为域名持有人与域名注册服务机构之间已经存在的域名注册协议的一部分。域名持有人不同意接受争议解决办法或者其修改后的文本约束的，应当及时通知域名注册服务机构。收到通知后，域名注册服务机构将为其保留30日域名服务；30日后，有关域名将予注销。
第二十条 本办法由中国互联网络信息中心负责解释。
第二十一条 本办法自2006年3月17日起施行。2002年9月30日施行的原《中国互联网络信息中心域名争议解决办法》同时废止。
建筑施工企业主要负责人、项目负责人和专职安全生产管理人员安全生产考核要点
建设部
关于印发《建筑施工企业主要负责人、项目负责人和专职安全生产管理人员安全生产考核管理暂行规定》的通知
建质[2004]59号
各省、自治区建设厅，直辖市建委，江苏省、山东省建管局，新疆生产建设兵团建设局，国务院有关部门建设司（局），中央管理的建筑施工企业：
为贯彻落实《安全生产法》、《建设工程安全生产管理条例》和《安全生产许可证条例》，提高建筑施工企业主要负责人、项目负责人和专职安全生产管理人员（以下简称建筑施工企业管理人员）安全生产知识水平和管理能力，保证建筑施工安全生产，我部制定了《建筑施工企业主要负责人、项目负责人和专职安全生产管理人员安全生产考核管理暂行规定》，现印发给你们，请结合实际情况贯彻执行。在执行中遇到的问题，请及时报告我部工程质量安全监督与行业发展司。
附件：建筑施工企业主要负责人、项目负责人和专职安全生产管理人员安全生产考核要点
中华人民共和国建设部
二○○四年四月八日
建筑施工企业主要负责人、项目负责人和专职安全生产管理人员安全生产考核管理暂行规定
第一条 为了提高建筑施工企业主要负责人、项目负责人和专职安全生产管理人员（以下简称建筑施工企业管理人员）的安全生产知识水平和管理能力，保证建筑施工安全生产，根据《安全生产法》、《建设工程安全生产管理条例》和《安全生产许可证条例》等法律法规，制定本规定。
第二条 在中华人民共和国境内从事建设工程施工活动的建筑施工企业管理人员以及实施对建筑施工企业管理人员安全生产考核管理的，必须遵守本规定。
第三条 建筑施工企业管理人员必须经建设行政主管部门或者其他有关部门安全生产考核，考核合格取得安全生产考核合格证书后，方可担任相应职务。
第四条 本规定所称建筑施工企业主要负责人，是指对本企业日常生产经营活动和安全生产工作全面负责、有生产经营决策权的人员，包括企业法定代表人、经理、企业分管安全生产工作的副经理等。
建筑施工企业项目负责人，是指由企业法定代表人授权，负责建设工程项目管理的负责人等。
建筑施工企业专职安全生产管理人员，是指在企业专职从事安全生产管理工作的人员，包括企业安全生产管理机构的负责人及其工作人员和施工现场专职安全生产管理人员。
第五条 国务院建设行政主管部门负责全国建筑施工企业管理人员安全生产的考核工作，并负责中央管理的建筑施工企业管理人员安全生产考核和发证工作。
省、自治区、直辖市人民政府建设行政主管部门负责本行政区域内中央管理以外的建筑施工企业管理人员安全生产考核和发证工作。
第六条 建筑施工企业管理人员应当具备相应文化程度、专业技术职称和一定安全生产工作经历，并经企业年度安全生产教育培训合格后，方可参加建设行政主管部门组织的安全生产考核。
第七条 建筑施工企业管理人员安全生产考核内容包括安全生产知识和管理能力。
对建筑施工企业主要负责人、项目负责人和专职安全生产管理人员安全生产的考核要点见附件。
第八条 建设行政主管部门对建筑施工企业管理人员进行安全生产考核，不得收取考核费用，不得组织强制培训。
第九条 安全生产考核合格的，由建设行政主管部门在20日内核发建筑施工企业管理人员安全生产考核合格证书；对不合格的，应通知本人并说明理由，限期重新考核。
第十条 建筑施工企业管理人员安全生产考核合格证书由国务院建设行政主管部门规定统一的式样。
第十一条 建筑施工企业管理人员变更姓名和所在法人单位等的，应在一个月内到原安全生产考核合格证书发证机关办理变更手续。
第十二条 任何单位和个人不得伪造、转让、冒用建筑施工企业管理人员安全生产考核合格证书。
第十三条 建筑施工企业管理人员遗失安全生产考核合格证书，应在公共媒体上声明作废，并在一个月内到原安全生产考核合格证书发证机关办理补证手续。
第十四条 建筑施工企业管理人员安全生产考核合格证书有效期为三年。有效期满需要延期的，应当于期满前3个月内向原发证机关申请办理延期手续。
第十五条 建筑施工企业管理人员在安全生产考核合格证书有效期内，严格遵守安全生产法律法规，认真履行安全生产职责，按规定接受企业年度安全生产教育培训，未发生死亡事故的，安全生产考核合格证书有效期届满时，经原安全生产考核合格证书发证机关同意，不再考核，安全生产考核合格证书有效期延期3年。
第十六条 建设行政主管部门应当建立、健全建筑施工企业管理人员安全生产考核档案管理制度，并定期向社会公布建筑施工企业管理人员取得安全生产考核合格证书的情况。
第十七条 建筑施工企业管理人员取得安全生产考核合格证书后，应当认真履行安全生产管理职责，接受建设行政主管部门的监督检查。
建设行政主管部门应当加强对建筑施工企业管理人员履行安全生产管理职责情况的监督检查，发现有违反安全生产法律法规、未履行安全生产管理职责、不按规定接受企业年度安全生产教育培训、发生死亡事故，情节严重的，应当收回安全生产考核合格证书，并限期改正，重新考核。
第十八条 建设行政主管部门工作人员在建筑施工企业管理人员的安全生产考核、发证和监督检查工作中，不得索取或者接受企业和个人的财物，不得谋取其他利益。
第十九条 任何单位或者个人对违反本规定的行为，有权向建设行政主管部门或者监察等有关部门举报。
第二十条 省、自治区、直辖市人民政府建设行政主管部门可以根据本规定制定实施细则。
第二十一条 国务院铁道、水利、交通等有关部门根据《建设工程安全生产管理条例》第三十六条的规定制定相关考核办法。