《最高人民法院最高人民檢察院關於辦理危害計算機信息系統安全刑事案件應用法律若幹問題的解釋》(節錄)第壹條非法獲取計算機信息系統數據或者非法控制計算機信息系統，具有下列情形之壹的，應當認定為刑法第二百八十五條第二款規定的“情節嚴重”：(壹)獲取支付結算、證券交易、期貨交易等網絡金融服務的身份認證信息十組以上的;(二)獲取第(壹)項以外的身份認證信息五百組以上的;(三)非法控制計算機信息系統二十臺以上的;(四)違法所得五千元以上或者造成經濟損失壹萬元以上的;(五)其他情節嚴重的情形。實施前款規定行為，具有下列情形之壹的，應當認定為刑法第二百八十五條第二款規定的“情節特別嚴重”：(壹)數量或者數額達到前款第(壹)項至第(四)項規定標準五倍以上的;(二)其他情節特別嚴重的情形。明知是他人非法控制的計算機信息系統，而對該計算機信息系統的控制權加以利用的，依照前兩款的規定定罪處罰。第二條具有下列情形之壹的程序、工具，應當認定為刑法第二百八十五條第三款規定的“專門用於侵入、非法控制計算機信息系統的程序、工具”：(壹)具有避開或者突破計算機信息系統安全保護措施，未經授權或者超越授權獲取計算機信息系統數據的功能的;(二)具有避開或者突破計算機信息系統安全保護措施，未經授權或者超越授權對計算機信息系統實施控制的功能的;(三)其他專門設計用於侵入、非法控制計算機信息系統、非法獲取計算機信息系統數據的程序、工具。第三條提供侵入、非法控制計算機信息系統的程序、工具，具有下列情形之壹的，應當認定為刑法第二百八十五條第三款規定的“情節嚴重”：(壹)提供能夠用於非法獲取支付結算、證券交易、期貨交易等網絡金融服務身份認證信息的專門性程序、工具五人次以上的;(二)提供第(壹)項以外的專門用於侵入、非法控制計算機信息系統的程序、工具二十人次以上的;(三)明知他人實施非法獲取支付結算、證券交易、期貨交易等網絡金融服務身份認證信息的違法犯罪行為而為其提供程序、工具五人次以上的;(四)明知他人實施第(三)項以外的侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具二十人次以上的;(五)違法所得五千元以上或者造成經濟損失壹萬元以上的;(六)其他情節嚴重的情形。實施前款規定行為，具有下列情形之壹的，應當認定為提供侵入、非法控制計算機信息系統的程序、工具“情節特別嚴重”：(壹)數量或者數額達到前款第(壹)項至第(五)項規定標準五倍以上的;(二)其他情節特別嚴重的情形。第四條破壞計算機信息系統功能、數據或者應用程序，具有下列情形之壹的，應當認定為刑法第二百八十六條第壹款和第二款規定的“後果嚴重”：(壹)造成十臺以上計算機信息系統的主要軟件或者硬件不能正常運行的;(二)對二十臺以上計算機信息系統中存儲、處理或者傳輸的數據進行刪除、修改、增加操作的;(三)違法所得五千元以上或者造成經濟損失壹萬元以上的;(四)造成為壹百臺以上計算機信息系統提供域名解析、身份認證、計費等基礎服務或者為壹萬以上用戶提供服務的計算機信息系統不能正常運行累計壹小時以上的;(五)造成其他嚴重後果的。實施前款規定行為，具有下列情形之壹的，應當認定為破壞計算機信息系統“後果特別嚴重”：(壹)數量或者數額達到前款第(壹)項至第(三)項規定標準五倍以上的;(二)造成為五百臺以上計算機信息系統提供域名解析、身份認證、計費等基礎服務或者為五萬以上用戶提供服務的計算機信息系統不能正常運行累計壹小時以上的;(三)破壞國家機關或者金融、電信、交通、教育、醫療、能源等領域提供公***服務的計算機信息系統的功能、數據或者應用程序，致使生產、生活受到嚴重影響或者造成惡劣社會影響的;(四)造成其他特別嚴重後果的。第八條以單位名義或者單位形式實施危害計算機信息系統安全犯罪，達到本解釋規定的定罪量刑標準的，應當依照刑法第二百八十五條、第二百八十六條的規定追究直接負責的主管人員和其他直接責任人員的刑事責任。第九條明知他人實施刑法第二百八十五條、第二百八十六條規定的行為，具有下列情形之壹的，應當認定為***同犯罪，依照刑法第二百八十五條、第二百八十六條的規定處罰：(壹)為其提供用於破壞計算機信息系統功能、數據或者應用程序的程序、工具，違法所得五千元以上或者提供十人次以上的;(二)為其提供互聯網接入、服務器托管、網絡存儲空間、通訊傳輸通道、費用結算、交易服務、廣告服務、技術培訓、技術支持等幫助，違法所得五千元以上的;(三)通過委托推廣軟件、投放廣告等方式向其提供資金五千元以上的。實施前款規定行為，數量或者數額達到前款規定標準五倍以上的，應當認定為刑法第二百八十五條、第二百八十六條規定的“情節特別嚴重”或者“後果特別嚴重”。第十條對於是否屬於刑法第二百八十五條、第二百八十六條規定的“國家事務、國防建設、尖端科學技術領域的計算機信息系統”、“專門用於侵入、非法控制計算機信息系統的程序、工具”、“計算機病毒等破壞性程序”難以確定的，應當委托省級以上負責計算機信息系統安全保護管理工作的部門檢驗。司法機關根據檢驗結論，並結合案件具體情況認定。
法律客觀：《刑法》第二百八十五條，違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的，處三年以下有期徒刑或者拘役。違反國家規定，侵入前款規定以外的計算機信息系統或者采用其他技術手段，獲取該計算機信息系統中存儲、處理或者傳輸的數據，或者對該計算機信息系統實施非法控制，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。提供專門用於侵入、非法控制計算機信息系統的程序、工具，或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具，情節嚴重的，依照前款的規定處罰。單位犯前三款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。