刘宪权 石雄

摘要：我国现行刑事立法没有规制网络数据犯罪的独立体系。刑法主要从网络数据所依托的计算机信息系统与所承载的信息内容对网络数据犯罪进行规制。计算机系统犯罪体系在对网络数据犯罪的规制上存在较大缺陷。在概念划定与罪名设置上将“计算机信息系统”与“数据”进行杂糅，导致实务中在认定相关罪名中的“数据”概念及保护法益时存在困难;对网络数据安全的保护未能覆盖数据安全的全生命周期，导致调整范围受到限制;未在刑事立法中体现前置法强调的数据分类分级保护制度，导致部分条款有违罪刑均衡原则。有必要在立法层面补充独立的数据视角，明确网络数据的外延范围与网络数据犯罪的保护法益;扩张相关犯罪的行为方式以覆盖数据安全的全生命周期;对相关法条进行纠错，同时根据数据在经济社会发展中的重要程度，以及数据安全一旦受到侵害造成的危害程度，建立网络数据安全的分类分级刑法保护机制。

关键词：网络数据 数据安全 计算机信息 系统分类 分级保护

一、引言

随着万物互联的大数据时代的到来，数据技术的迭代引发数据规模呈爆炸式增长。网络数据作为新时代的生产要素，其需求与应用日益广泛，其要素价值的释放路径也更加多元。与此同时，网络数据面临的安全风险也随之凸显，暴露出网络数据安全的脆弱性与易受攻击性。一方面，数据应用的复杂性和数据分析挖掘的多样性增加了数据权属管理和抵御安全攻击的难度;另一方面，越来越多的跨组织间数据流通进一步加剧了数据被盗用、误用、滥用的安全风险。……