浅分析毒品犯罪的特点/崔文茂

上一篇: 浅析法律援助的大众化/王鹤丹
下一篇: 浅分析未成年人犯罪诱因/刘宇

公安部


互联网安全保护技术措施规定（公安部令第82号）


中华人民共和国公安部令
第82号

《互联网安全保护技术措施规定》已经2005年11月23日公安部部长办公会议通过，现予发布，自2006年3月1日起施行。
公安部部长：周永康
二五年十二月十三日

互联网安全保护技术措施规定

第一条 为加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益，根据《计算机信息网络国际联网安全保护管理办法》，制定本规定。
第二条 本规定所称互联网安全保护技术措施，是指保障互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法。
第三条 互联网服务提供者、联网使用单位负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥。
第四条 互联网服务提供者、联网使用单位应当建立相应的管理制度。未经用户同意不得公开、泄露用户注册信息，但法律、行政法规另有规定的除外。
互联网服务提供者、联网使用单位应当依法使用互联网安全保护技术措施，不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密。
第五条 公安机关公共信息网络安全监察部门负责对互联网安全保护技术措施的落实情况依法实施监督管理。
第六条 互联网安全保护技术措施应当符合国家标准。没有国家标准的，应当符合公共安全行业技术标准。
第七条 互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施：
（一）防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施；
（二）重要数据库和系统主要设备的冗灾备份措施；
（三）记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施；
（四）法律、法规和规章规定应当落实的其他安全保护技术措施。
第八条 提供互联网接入服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：
（一）记录并留存用户注册信息；
（二）使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系；
（三）记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。
第九条 提供互联网信息服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：
（一）在公共信息服务中发现、停止传输违法信息，并保留相关记录；
（二）提供新闻、出版以及电子公告等服务的，能够记录并留存发布的信息内容及发布时间；
（三）开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复；
（四）开办电子公告服务的，具有用户注册信息和发布信息审计功能；
（五）开办电子邮件和网上短信息服务的，能够防范、清除以群发方式发送伪造、隐匿信息发送者真实标记的电子邮件或者短信息。
第十条 提供互联网数据中心服务的单位和联网使用单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：
（一）记录并留存用户注册信息；
（二）在公共信息服务中发现、停止传输违法信息，并保留相关记录；
（三）联网使用单位使用内部网络地址与互联网网络地址转换方式向用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系。
第十一条 提供互联网上网服务的单位，除落实本规定第七条规定的互联网安全保护技术措施外，还应当安装并运行互联网公共上网服务场所安全管理系统。
第十二条 互联网服务提供者依照本规定采取的互联网安全保护技术措施应当具有符合公共安全行业技术标准的联网接口。
第十三条 互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能。
第十四条 互联网服务提供者和联网使用单位不得实施下列破坏互联网安全保护技术措施的行为：
（一）擅自停止或者部分停止安全保护技术设施、技术手段运行；
（二）故意破坏安全保护技术设施；
（三）擅自删除、篡改安全保护技术设施、技术手段运行程序和记录；
（四）擅自改变安全保护技术措施的用途和范围；
（五）其他故意破坏安全保护技术措施或者妨碍其功能正常发挥的行为。
第十五条 违反本规定第七条至第十四条规定的，由公安机关依照《计算机信息网络国际联网安全保护管理办法》第二十一条的规定予以处罚。
第十六条 公安机关应当依法对辖区内互联网服务提供者和联网使用单位安全保护技术措施的落实情况进行指导、监督和检查。
公安机关在依法监督检查时，互联网服务提供者、联网使用单位应当派人参加。公安机关对监督检查发现的问题，应当提出改进意见，通知互联网服务提供者、联网使用单位及时整改。
公安机关在监督检查时，监督检查人员不得少于二人，并应当出示执法身份证件。
第十七条 公安机关及其工作人员违反本规定，有滥用职权，徇私舞弊行为的，对直接负责的主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任。
第十八条 本规定所称互联网服务提供者，是指向用户提供互联网接入服务、互联网数据中心服务、互联网信息服务和互联网上网服务的单位。
本规定所称联网使用单位，是指为本单位应用需要连接并使用互联网的单位。
本规定所称提供互联网数据中心服务的单位，是指提供主机托管、租赁和虚拟空间租用等服务的单位。
第十九条 本规定自2006年3月1日起施行。


客观事实证明许霆案是错案

关键词：许霆案 主观归罪 错案

内容提要：许霆案疑难的原因在于案件事实表现形式特殊，不易理解。为此，笔者先用三个小标题阐述相关的知识，这些知识是正确理解许霆案全部案件事实的基础和前提，重点是第四个标题：许霆案的全部案件事实及发生原因，最后是总结许霆案的教训。

一、存款、取款是交易行为

客户在银行开户存入第一笔钱起，双方就签订了一份储蓄合同，此后，每一次取款或存款，都是双方的交易行为，都是变更原来的合同，签订新的合同，并且要即时兑现合同。例如，双方取款交易成功，那么银行会当场支付取款给客户。

二、现代银行业务是电脑控制的，电脑代表银行成为交易主体

与传统银行观念完全不同，现代银行业务是由电脑控制的。现代化的银行，是一个省设置一台电脑主机作为核心，该银行在全省设立的营业窗口（电脑）和自动柜员机，都是与这台电脑主机联接在一起，形成一个网络。

银行的电脑主机叫后台，运行的程序是银行综合业务系统软件，其中就有存款程序和取款程序等，集中体现银行的意志。后台的功能是通过运行程序办理全部银行业务。

营业窗口（电脑）和自动柜员机一样，都叫前台，前台的功能都是为后台办理银行业务采集信息和执行后台的指令，所以前台运行的程序与后台不同。

银行业务，无论是在自动柜员机上办理，还是在营业窗口由柜员办理，性质完全是一样的。柜员与自动柜员机都是采集银行业务信息输入电脑，并通过网络传递到后台，实际办理银行业务的都是后台。柜员与自动柜员机都是要在收到后台发出的指令之后，才会收进客户的存款和支出客户的取款。银行营业窗口的柜员完全受制于后台，作用相当于没有大脑的银行出纳员。

客户到银行存款、取款，代表银行参与交易过程的是后台和前台的电脑组合。在交易过程中，电脑代表银行，成为交易主体，负责处分银行资金，控制了银行资金的进与出，对此，有电子交易方面的法律、法规予以认可和规范。这是颠覆传统银行观念的客观事实。

三、自动柜员机上取款行为的三个步骤的意义

在柜员机上取款，实际分为三个步骤，一是插卡输入密码，输入“金额字符串”（见附注1），发出取款请求（要约）；二是银行后台收到柜员机传来的信息后，核对密码和账户余额，当取款请求小于账户余额时，运行取款程序，从余额中扣除此次取款数额，并向柜员机发出同意支付指令（承诺）；三是柜员机收到后台的同意支付指令后，执行支付并吐出现金，显示“交易成功”（支付取款，履行合同）。

上述第一步客户输入“金额字符串”后，柜员机要将“金额字符串”转换成整数型数据，并将该整数除以100计算商值，判断商值是否为整数，若不是整数，就不符合取款要求，柜员机要求客户重新输入，若是整数，柜员机程序就将商值保存在电脑中，作为下一步支付取款时，进行数钱操作的次数（因为这样设计的柜员机运行程序简洁而不重复），因此，柜员机支付取款的数额取决于客户输入的“金额字符串”。

四、许霆案的全部案件事实及发生原因

实际上，广州市商业银行提供了许霆的《账户流水清单》及涉案柜员机自身的《完整流水记录数据》和《涉案账户取款交易明细》，已经把全部案件事实都表达清楚了，问题是不容易正确理解。

客户的《账户流水清单》是由后台记录的，是后台运行取款、存款程序后形成的记录，内容是客户与银行之间进行交易的详细情况，与存折上打印的内容一致，体现了双方的共同意思。

柜员机《完整流水记录数据》是由自动柜员机记录的，内容是柜员机的工作情况明细，其中包括为客户提供查询及支付取款等内容。

许霆的《账户流水清单》中171次取款交易记录，与柜员机的《完整流水记录数据》中171次支付取款记录，是一一对应的关系。银行从许霆账户中扣除了一次取款数额，就需要向许霆支付取款一次。

当许霆第一次输入“1000”时，如果柜员机运行程序不存在瑕疵，请求取款数额1000报送到后台，后台办理取款交易前，就会用1000与许霆的账户余额176.97进行比较，请求取款数额大于账户余额数字，不符合取款交易条件，后台因余额不足停止运行取款程序，并向柜员机发出不同意支付指令，柜员机收到后台的指令，不会启动柜员机具有支付取款功能的机械传动部分，只在屏幕上显示：“余额不足，交易失败”。

许霆案中柜员机因程序升级，新版程序以国际通用的，带千分符的金额字符串表示方式，取代原来使用的表示方式，即“1，000”取代“1000”，因此，要求对柜员机运行程序中相关的指令都进行相应调整。可是，程序员遗漏了一条程序指令没有调整而存有瑕疵，这条指令的功能是将许霆输入的金额字符串转换成整数并向后台报送。没有调整的后果是，程序将金额字符串转换成整数时，遇到千分符而自动截断，将四位数字篡改成一位整数向后台报送，例如将“1，000”转换成整数1，将“2，000”转换成整数2。

当许霆第一次输入“1000”时， 由于程序存在瑕疵，柜员机向后台报送许霆取款请求数额，就没有按许霆实际输入的金额字符串对应的整数1000报送，而是报送整数1，后台收到报送的整数1后，这个取款请求数额1小于许霆账户的余额数176.97，符合取款交易条件，后台自动运行取款程序，从账户余额中扣除1，并向自动柜员机发出同意支付指令。

自动柜员机收到后台传递回来的同意支付指令后，这条指令启动了柜员机具有支付取款功能的机械传动部分，但是柜员机具体付款数额的多少，并不是由这条同意支付指令决定，而是由客户输入的金额字符串决定的（前面已有阐述）。

柜员机作为被动的执行者，决策机制具有双重属性，一方面，在是否支付的问题上，是由后台的同意支付指令决定的，体现了银行的意志，另一方面，在确定支付的具体数额问题上，又是由客户输入的金额字符串决定的。如果在程序上没有瑕疵，前后一致，柜员机执行支付指令是没有问题的，但是，一旦出现前述的程序瑕疵，后台取款交易数额与前台支付取款数额就会出现不一致，由于后台运行的取款程序，代表银行的意志，前台只是被动的执行者，自然要以后台的记录为准，后台交易成功数额体现了双方的共同意思。

许霆请求取款1000元，银行同意取款1元，取款交易1元是双方共同意思，属于合法有效的交易，可是柜员机执行时，本来只应支付1元却支付1000元，发生给付错误，多付了钱给许霆。类似的情形发生了171次，其中167次交易成功1元，4次交易成功2元。