लिखित अनुमति के बिना किसी दूसरे का सिस्टम न परखें; “नीयत अच्छी थी” और “बाद में रिपोर्ट कर दी” दोनों अपराध से बचाव नहीं हैं

लागत

कुछ ख़र्च नहीं। कंपनी के SRC (सुरक्षा आपात प्रतिक्रिया केंद्र) या बग-टेस्टिंग में हिस्सा लेने से पहले ऐसा दस्तावेज़ लें जिसमें अनुमति का दायरा, लक्ष्यों की सूची और जाँच का समय लिखा हो। SRC यानी कंपनी का अपना सुरक्षा आपात प्रतिक्रिया केंद्र, जो बाहर से आई कमज़ोरियाँ लेता है। कमज़ोरी की पुष्टि होते ही रुक जाएँ। मुश्किल यह है कि “बस एक बार देख लेते हैं” वाली इच्छा छोड़नी पड़ती है।

आपको क्या मिलेगा

आम कंपनियों और लोगों के सिस्टम, जो राष्ट्रीय मामलों, रक्षा निर्माण और उन्नत विज्ञान-तकनीक के क्षेत्र से बाहर हों, उनमें घुसना, या दूसरे तकनीकी तरीक़ों से उनमें स्टोर, प्रोसेस या ट्रांसफ़र होने वाला डेटा हासिल करना, गंभीर मामले में 3 साल से कम की कैद या छोटी अवधि की हिरासत-सज़ा (拘役), साथ में या अकेले जुर्माना। बहुत गंभीर मामले में 3 से 7 साल और जुर्माना। “गंभीर” के कुछ मानदंड: भुगतान, शेयर ट्रेडिंग, फ़्यूचर्स ट्रेडिंग जैसी नेटवर्क वित्तीय सेवाओं की पहचान-जानकारी (जैसे अकाउंट-पासवर्ड) 10 सेट से ज़्यादा; दूसरी पहचान-जानकारी 500 सेट से ज़्यादा; 20 से ज़्यादा कंप्यूटर सिस्टम पर नियंत्रण; गैर-कानूनी कमाई 5,000 युआन से ज़्यादा, या आर्थिक नुक़सान 10,000 युआन (1 万元) से ज़्यादा। ऊपर की इन संख्याओं के 5 गुना या उससे ज़्यादा हो तो “बहुत गंभीर”। सरकारी उदाहरण: मार्गदर्शक केस नंबर 36 (检例第 36 号) में यह वाक्य तय हुआ: “अनुमति के दायरे से बाहर अकाउंट-पासवर्ड से कंप्यूटर सिस्टम में लॉग-इन करना, कंप्यूटर सिस्टम में घुसने का काम है।” यानी पासवर्ड पहले से हाथ में था, पर उसे अनुमति से बाहर इस्तेमाल किया, तो यह कृत्य ही घुसपैठ है। इस मामले में तीन लोगों ने काम के दौरान मिले अकाउंट, पासवर्ड और टोकन से दूसरी जगह से कंपनी के अंदरूनी सिस्टम में लॉग-इन किया, काम से बाहर का डेटा डाउनलोड करके ऑनलाइन बेचा, और 37,000 युआन की कमाई की। तीनों को क्रमशः 4 साल, 3 साल 9 महीने और 4 साल की सज़ा, और हर एक पर 40,000 युआन (4 万元) जुर्माना हुआ (पूरे चीन में)।

टिप्पणी

मार्गदर्शक केस नंबर 36 ख़ुद डेटा बेचकर मुनाफ़ा कमाने का मामला है। इसे यहाँ सिर्फ़ इस वाक्य के लिए लिया गया है: “अनुमति के दायरे से बाहर लॉग-इन करना भी घुसपैठ है।” इसका मतलब यह नहीं कि नेक नीयत वाले परीक्षण की भी वही सज़ा होगी। आपकी नीयत क्या थी, और बाद में रिपोर्ट की या नहीं, इससे अपराध का आरोप ख़त्म नहीं होता। इससे सिर्फ़ इतना असर पड़ सकता है कि सज़ा कितनी हो, या मुक़दमा चले या नहीं। कंपनी पहले धन्यवाद दे और बाद में शिकायत दर्ज कराए, ये दोनों बातें एक साथ हो सकती हैं; धन्यवाद देना अनुमति देना नहीं है। 2016 में एक “व्हाइट हैट” ने एक डेटिंग वेबसाइट (世纪佳缘) की कमज़ोरी एक तीसरे पक्ष के कमज़ोरी-प्लेटफ़ॉर्म पर भेजी; बाद में वेबसाइट ने पुलिस में शिकायत की और उसे पकड़ लिया गया। वेबसाइट ने पत्रकारों से कहा कि शिकायत इसलिए हुई क्योंकि किसी ने डेटा ले लिया था, और तब उसे पता नहीं था कि डेटा लेने वाला वही व्यक्ति है जिसने कमज़ोरी भेजी थी। इस मामले में सिर्फ़ मीडिया रिपोर्टें हैं, कोई फ़ैसला नहीं और कोई सरकारी घोषणा नहीं, इसलिए अंत में क्या हुआ, इसकी कोई सरकारी जानकारी नहीं है। सर्वोच्च जनता न्यायालय और सर्वोच्च जनता अभियोजन कार्यालय की वेबसाइटों पर नेक-नीयत परीक्षण का शब्दशः मिलान योग्य कोई केस नहीं मिला, इसलिए यह नियम सिर्फ़ कानूनी प्रावधान और सज़ा के मानदंड से तय किया गया है। करना हो तो कंपनी के सार्वजनिक SRC से, या लिखित अनुमति वाले मूल्यांकन से करें, और दायरा, लक्ष्य और समय-सीमा लिखित में रखें। कमज़ोरी साबित करने के लिए न्यूनतम सबूत लें, थोक में डेटा न निकालें। जो मामला अपराध तक न पहुँचे, उसमें भी सार्वजनिक सुरक्षा प्रशासन दंड (治安管理处罚) लगता है, और कुछ पेशों पर रोक भी; जुर्माने की रकम और अवधि §11.8 (किसी और की मशीन पर अपना प्रोग्राम न चलाएँ) जैसी ही है। कमज़ोरी मिलने के बाद क्या करें, यह §11.10 (कमज़ोरी नियम के अनुसार रिपोर्ट करें) में है।

सबूत का स्तर

A : मेटा-विश्लेषण, बड़े कोहोर्ट अध्ययनों या रैंडमाइज़्ड ट्रायल से मिले ठोस आँकड़े; क़ानून और नीतियों के लिए आधिकारिक पाठ.

स्रोत

1. 全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第一款、第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
2. 最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）
3. 最高人民检察院 (2017). 第九批指导性案例（检例第 36 号，卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案）. https://www.spp.gov.cn/spp/jczdal/201710/t20171017_202593.shtml
4. 央广网 (2016-06-29). 白帽子发布漏洞后被抓 世纪佳缘否认“钓鱼”使其上套（记者赵珂，实习记者刘香玺）. https://m.cnr.cn/news/yctt/20160629/t20160629_522531823.html（网页存档 https://web.archive.org/web/20261005043859/https://m.cnr.cn/news/yctt/20160629/t20160629_522531823.html）

चीनी मूल से अनुवादित। मूल किताब, भाग 11, सलाह 9. यह भाग क़ानूनी नियमों के बारे में है, ज़्यादातर मुख्यभूमि चीन के। यह सामान्य जानकारी है, क़ानूनी सलाह नहीं। सामग्री पुरानी हो सकती है और नियम जगह-जगह अलग होते हैं। कोई काम करवाते, इलाज कराते या मुक़दमा लड़ते समय सरकारी विभाग, डॉक्टर या वकील की बात मानें। अस्वीकरण