哪些行为算恐怖活动：反恐法第三条的五个口子

《中华人民共和国反恐怖主义法》2015 年 12 月 27 日第十二届全国人民代表大会常务委员会第十八次会议通过，2016 年 1 月 1 日起施行；2018 年 4 月 27 日第十三届全国人民代表大会常务委员会第二次会议《关于修改〈中华人民共和国国境卫生检疫法〉等六部法律的决定》修正。十章九十七条，条文一万二千七百九十五个汉字，条均一百三十一点九一字。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌​‌‌​‌‌‌​‌‌​​‌​‌​​​‌​‌‌​‌​‌​‌‌​​⁠

十章里最厚的是第三章安全防范：二十六条、三千四百一十四个字，占全书百分之二十六点六八。第二厚的是第九章法律责任：十八条、三千一百一十六个字，占百分之二十四点三五。两章加起来超过全书一半——这部法的重心不在宣示，在「谁要做什么」和「不做罚多少」。

最薄的是第十章附则，一条七十二个字，只写了施行日期和废止的那份决定。条均最低的是第七章国际合作，七十二点八〇字；最高的是第九章，一百七十三点一一字。全法最长的一条是第六十一条，四百三十七个字，一张九项处置措施的清单；最短的是第六十条，三十三个字，只讲一句话：优先保护直接受到恐怖活动危害、威胁人员的人身安全。

这一篇不算全书，只算第一条到第十六条——总则十一条加认定五条，一千七百六十三个汉字，六段里第二薄的一段。安全防范、情报调查、应对处置、保障与罚则、罚则收尾与救济五块，另五篇接着说。

一、十章九十七条：一张表看清重心

这张表有三组数字值得记住。

第一组是第三章的分量：二十六条占全书条数的百分之二十六点八，字数占百分之二十六点六八。这一章写的是实名查验、物流验视、重点目标、视频监控、出入境管控——全是「日常要做的事」，不是「出事才做的事」。

第二组是第九章的条均：一百七十三点一一字，全法最高，比全书条均高三十一个百分点。罚则写得细，是因为这一章要对上前面八章每一类义务——哪一种义务不履行、罚谁、罚多少、能不能拘留，一条条对着写。

第三组是极值：最长四百四十二字，最短三十八字，相差十三点二四倍。倍数看着不大，但性质完全不同——最长那条是清单式立法（九项措施），最短那条是一句价值宣示（优先保护人身安全）。清单条负责可执行，宣示条负责定调子。

二、什么算恐怖活动：第三条的五个口子

普通人问得最多的一句话是：到底什么算恐怖活动。答案在第三条，分五层写。

第一层是恐怖主义的定义，落在「主张和行为」上：通过暴力、破坏、恐吓等手段，制造社会恐慌、危害公共安全、侵犯人身财产，或者胁迫国家机关、国际组织，以实现其政治、意识形态等目的。

这段话拆开有三个要件。手段要件：暴力、破坏、恐吓。后果要件：制造社会恐慌、危害公共安全、侵犯人身财产，或者胁迫国家机关、国际组织。目的要件：政治、意识形态等目的。

三个要件是叠加的，不是任选一个。一起普通的故意伤害，哪怕手段残忍、后果严重，只要没有「政治、意识形态等目的」，就不是恐怖主义性质的犯罪，走刑法故意伤害那条线，不适用这部法。反过来，一个行为后果不重、没伤到人，只要有政治目的、有恐吓效果，就可能被认定为恐怖活动。

第二层是恐怖活动的五项行为。前四项分别是：组织实施造成或意图造成人员伤亡、重大财产损失、公共设施损坏、社会秩序混乱的活动的；宣扬恐怖主义、煽动实施恐怖活动、非法持有宣扬恐怖主义的物品、强制他人在公共场所穿戴宣扬恐怖主义的服饰标志的；组织、领导、参加恐怖活动组织的；为恐怖活动组织、恐怖活动人员、实施恐怖活动或者恐怖活动培训提供信息、资金、物资、劳务、技术、场所等支持、协助、便利的。第五项是兜底：其他恐怖活动。

这五项里，前两项和第四项跟普通人距离最近，后面第七节展开。

第三层到第五层是三个定义：恐怖活动组织，指三人以上为实施恐怖活动而组成的犯罪组织；恐怖活动人员，指实施恐怖活动的人和恐怖活动组织的成员；恐怖事件，指正在发生或者已经发生的造成或者可能造成重大社会危害的恐怖活动。

「三人以上」这个门槛值得注意。它是组织要件，不是人数统计——三个人为了实施恐怖活动凑在一起，就是组织；一个人单独干，是恐怖活动人员，不构成组织。这个区分直接影响量刑：刑法上组织、领导恐怖活动组织罪与参加恐怖活动组织罪，法定刑差一档。

三、立法目的与一条容易被忽略的底线

第一条只有一句话：为了防范和惩治恐怖活动，加强反恐怖主义工作，维护国家安全、公共安全和人民生命财产安全，根据宪法，制定本法。

一句话里有三个目标，顺序是「国家安全、公共安全、人民生命财产安全」。第三个才是普通人最关心的，排在最后，但它和前面两个不是取舍关系。

真正的底线写在第六条，这一条在全法里位置很特殊——它不给任何人设义务，只给公权力设限制。

两款，两个约束。第一款是原则约束：依法进行、尊重和保障人权、维护公民和组织的合法权益。第二款是具体约束：尊重宗教信仰自由和民族风俗习惯，禁止任何基于地域、民族、宗教等理由的歧视性做法。

这一条在实务中的用法，不是拿来对抗执法，而是拿来判断一个措施是否越界。比如某地要求特定地区来的人员一律登记、一律不得入住某类酒店——这类做法在第六条第二款下没有依据，因为它是「基于地域的歧视性做法」，而不是针对具体嫌疑人员的调查措施。区别的标准是：措施指向的是「行为」还是「身份」。指向行为的，可能合法；指向身份的，直接违反第六条。

第五条还给了工作原则：专门工作与群众路线相结合，防范为主、惩防结合和先发制敌、保持主动。「先发制敌」这四个字是整部法里最硬的表述之一，它解释了为什么这部法有大量「还没出事就能做」的措施——重点目标备案、约束措施、临时冻结，都建立在「先发」的逻辑上。

四、谁在管：三级领导机构加一张分工表

第七条设了一个专门机构：国家反恐怖主义工作领导机构，统一领导和指挥全国反恐怖主义工作。往下是两级：设区的市级以上地方人民政府设立同级机构；县级人民政府根据需要设立。

「根据需要」四个字，说明县级不是必设。这在实务上有意义：县一级如果没有设机构，反恐工作的指挥权在市级机构，县级政府是执行主体，不是指挥主体。

第八条是分工表，把参与主体分成三组。

第一组是政法机关：公安机关、国家安全机关、人民检察院、人民法院、司法行政机关，以及其他有关国家机关，按分工实行工作责任制。

第二组是武装力量：中国人民解放军、中国人民武装警察部队和民兵组织，依照本法和其他有关法律、行政法规、军事法规以及国务院、中央军事委员会的命令，并根据反恐怖主义工作领导机构的部署，防范和处置恐怖活动。注意这里的双重依据——法律和军事法规，以及「根据部署」，说明武装力量参与反恐是奉命行事，不是自行启动。

第三组是基层：有关部门应当建立联动配合机制，依靠、动员村民委员会、居民委员会、企业事业单位、社会组织共同开展。

这三组的分工决定了一件事：普通人能接触到的反恐工作，绝大多数发生在第三组和第一组的公安口，不会直接碰到第二组。

五、普通人的义务只有一句

整部法九十七条，直接给「任何单位和个人」设义务的，总则里只有第九条一句。

两个动作：协助配合，及时报告。报告的对象是公安机关或者有关部门，报告的内容是「发现恐怖活动嫌疑或者恐怖活动嫌疑人员」。

这一条没有规定报告的形式、时限、证明标准。实务中的理解是：只要发现可疑情况，向公安机关报告即可，不需要自己判断是不是真的恐怖活动——判断权在公安机关，不在报告人。报错了不担责，这是这一条能落地的前提；如果要求报告人自负判断责任，没人敢报。

第十条给了正向激励：对举报恐怖活动或者协助防范、制止恐怖活动有突出贡献的单位和个人，以及在反恐怖主义工作中作出其他突出贡献的单位和个人，按照国家有关规定给予表彰、奖励。注意「按照国家有关规定」，说明奖励的标准和程序不在本法，在配套规定里。

第九十四条第二款还给了反向监督：反恐怖主义工作领导机构、有关部门及其工作人员在反恐怖主义工作中滥用职权、玩忽职守、徇私舞弊或者有其他违法违纪行为的，任何单位和个人有权向有关部门检举、控告，有关部门接到后应当及时处理并回复。这是普通人手里唯一一条针对「反恐权力本身」的条文，后面第六篇会展开。

六、境外作案也管：第十一条的两种管辖根据

第十一条是针对境外的：对在中华人民共和国领域外对中华人民共和国国家、公民或者机构实施的恐怖活动犯罪，或者实施的中华人民共和国缔结、参加的国际条约所规定的恐怖活动犯罪，中华人民共和国行使刑事管辖权。

两种管辖根据并列。第一种是保护管辖：对象是中国国家、中国公民、中国机构。第二种是条约义务管辖：行为是本国缔结或参加的国际条约所规定的恐怖活动犯罪。前者的法理是「被害方是中国」，后者的法理是「条约要求各国要么引渡要么起诉」。

这一条和刑法第九条、第十条是配套的。刑法第九条确立普遍管辖原则，第十条讲对外国判决的承认。实务中这条用得不多，但它是第七十二条（国际合作取得的材料可作证据）和引渡、司法协助的前置——先要有管辖权，才谈得上请求协助。

七、什么叫「宣扬」和「帮助」：普通人最容易踩的两个口子

回到第三条第二款的五项行为。第一项是实施类，第三项是组织类，这两项跟普通人不沾边。第二项和第四项不一样。

第二项里有三个动作容易被当成「小事」：宣扬恐怖主义；非法持有宣扬恐怖主义的物品；强制他人在公共场所穿戴宣扬恐怖主义的服饰、标志。

「宣扬」不要求你动手，发出去就算。转发一段视频、贴一张图、写一段话，只要内容在宣扬恐怖主义，行为就成立。第八十条把这一档的行政处罚写得很清楚：情节轻微尚不构成犯罪的，处十日以上十五日以下拘留，可以并处一万元以下罚款。

「非法持有」也不要求传播。存着、藏着，达到「非法」的程度就成立。这一条在实务中的争点通常是「明知」——不知道自己存的是什么，与明知而持有，处理结果不一样。

第四项是帮助行为，列了六种资源：信息、资金、物资、劳务、技术、场所。这一项的门槛比很多人想的低。「劳务」可以是开车、带路、看门；「场所」可以是一间出租屋；「资金」可以是一笔几百元的转账。都不要求你参与实施，提供支持、协助、便利就够。

这一项的边界在哪？在「明知」。刑法上帮助恐怖活动罪要求明知，本法第八十条的行政处罚同样以「为……提供」为前提，实务中认定明知靠的是一组间接事实：对方身份、资金流向、联络方式、报酬是否异常。所以真正要提醒的不是「别帮恐怖分子」——这不用提醒——而是「异常的钱、异常的活、异常的场所，先问清再接手」。

八、名单谁定、谁公告：第十二条的一道闸

认定权集中在中央。第十二条：国家反恐怖主义工作领导机构根据本法第三条的规定，认定恐怖活动组织和人员，由国家反恐怖主义工作领导机构的办事机构予以公告。

两句话，两个主体。认定主体是国家反恐怖主义工作领导机构，公告主体是它的办事机构。这个区分在实务中很重要：你在公开渠道看到的名单，是「公告」，公告的前提是「已经认定」。公告本身不是认定行为，是认定的对外告知。

第十三条设了申请入口：国务院公安部门、国家安全部门、外交部门和省级反恐怖主义工作领导机构，对于需要认定恐怖活动组织和人员的，应当向国家反恐怖主义工作领导机构提出申请。

四个申请主体，没有法院、没有检察院、没有其他部门、也没有个人。也就是说，一个公民或企业认为某人应当被认定为恐怖活动人员，只能向这四个主体之一反映，由它们决定是否申请。这条路径是封闭的，不对外直接开放。

第十六条另开了一条口子：根据刑事诉讼法的规定，有管辖权的中级以上人民法院在审判刑事案件的过程中，可以依法认定恐怖活动组织和人员。对于在判决生效后需要由办事机构公告的，适用本章有关规定。

两条路径的差别在于起点：行政认定从情报和申请出发，司法认定从个案审判出发。前者可以「预防性」认定，后者必须有具体的刑事案件。

九、名单一出，钱先冻：第十四条的「立即」

第十四条是整部法里对企业最有杀伤力的一条。

义务主体是两类：金融机构和特定非金融机构。动作是两个：立即冻结，按规定及时向国务院公安部门、国家安全部门和反洗钱行政主管部门报告。

关键词是「立即」。条文的逻辑是先冻结、后报告，不是先核实、后冻结。这一点在实务中常被误解——很多机构的本能反应是「先查一下是不是同名同姓」，但条文的义务起点是「公告的名单」，一旦名单上是这个名字，冻结义务就产生了，核实是冻结之后的事。

不履行这一条的后果写在第八十三条：未立即予以冻结的，由公安机关处二十万元以上五十万元以下罚款，并对直接负责的董事、高级管理人员和其他直接责任人员处十万元以下罚款；情节严重的，处五十万元以上罚款，对直接责任人员处十万元以上五十万元以下罚款，可以并处五日以上十五日以下拘留。

注意罚款的两个层次：单位罚二十万到五十万，个人罚十万以下。这意味着合规成本不只落在机构账上，还落在董事和高管的个人账上。这是这部法罚则设计的一个特点——几乎每一条罚则都带「直接负责的主管人员和其他直接责任人员」。

「特定非金融机构」是哪些？本法没有列举，指向反洗钱领域的定义：房地产开发企业、房地产中介机构、会计师事务所、律师事务所、公证机构、贵金属交易商等。这些机构如果开展规定业务，同样要执行名单冻结。

十、不服怎么办：第十五条的复核

被认定的组织和人员有救济渠道，但渠道只有一个：通过国家反恐怖主义工作领导机构的办事机构申请复核。国家反恐怖主义工作领导机构应当及时复核，作出维持或者撤销认定的决定。复核决定为最终决定。

三段话。第一段给渠道和结论——复核，最终决定。第二段讲撤销的后果——公告撤销，已冻结的资金资产解除冻结。第三段（在条文原文中与第二段合写）明确了「最终决定」这四个字的性质。

「最终决定」在法上的含义是：不能申请行政复议，不能提起行政诉讼。这一条把认定行为排除在行政诉讼受案范围之外，救济只在系统内部完成。

这个设计与第九十六条形成对照。第九十六条规定：有关单位和个人对依照本法作出的行政处罚和行政强制措施决定不服的，可以依法申请行政复议或者提起行政诉讼。两条放在一起看，边界很清楚——处罚和强制措施可诉，认定不可诉。

实务中还有一个中间地带：名单上的人不是被「认定」的对象，而是「同名同姓」。这类情形没有复核资格（因为不是被认定人），只能走金融机构的异议流程和公安机关的核查流程。这是第十四条落地时最容易出纠纷的地方。

十一、算例：一笔跨境汇款被冻结的七天

把条文放进一个具体场景。某外贸公司向境外供应商付一笔货款，收款方名称与公告名单上的某个组织高度相似。

第一天，银行的反洗钱系统在汇款指令过筛时命中名单。按第十四条，银行不需要先向客户核实，先做冻结，然后把命中情况报给公安、国安和反洗钱主管部门。

第二至三天，银行启动内部核查：比对名称、地址、证件号、受益人信息，判断是同一主体还是同名。核查结论无论是「同一」还是「疑似」，都不影响已经作出的冻结——冻结的依据是名单命中，解除的依据只能是名单撤销或者有权机关的通知。

第四天，客户来问。银行能答复的范围有限：可以说「按法律规定对账户采取了措施」，不能说名单细节，因为第四十八条要求对履行反恐职责过程中知悉的国家秘密、商业秘密和个人隐私保密。

第五天，如果核查确认是误命中，银行报请有权机关确认后解冻。注意这一步的主体是有权机关，不是银行自己判断后自行解冻。

第六至七天，如果确认是同一主体，案件转入公安调查。此时适用第五十二条：查询存款、汇款、债券、股票、基金份额等财产，查封、扣押、冻结的期限不得超过二个月，情况复杂的经上一级公安机关负责人批准可以延长一个月。

这个算例里有三个数字要记住：冻结「立即」、报告「及时」、调查冻结最长「二加一个月」。三个时限性质不同，前两个是义务履行的时间，后一个是措施存续的上限。

十二、这一族六篇怎么分工

这一族按条文顺序切成六段，每段十到二十二条，各自独立成篇。

第一篇（本篇）管第一到第十六条：立法目的、什么算恐怖活动、谁在管、普通人的义务、名单怎么定、钱怎么冻、不服怎么复核。

第二篇管第十七到第三十八条：安全防范的前半段——宣传教育、技术接口、内容处置、物流验视、实名查验、危险物品管控、重点目标、视频监控九十日、大型活动安检。

第三篇管第三十九到第五十四条：出入境管控、境外机构保护、情报信息、调查措施——盘问、采指纹虹膜、查财产、六项约束措施。

第四篇管第五十五到第七十二条：应对处置与国际合作——指挥长、九项措施、武器使用、信息发布禁令、境外取证。

第五篇管第七十三到第八十六条：保障措施与罚则前段——经费、征用补偿、证人保护、涉恐融资罚则、网络与物流罚则。

第六篇管第八十七到第九十七条：罚则后段与救济——重点目标罚则、媒体罚则、妨碍公务、行政复议与诉讼、附则。

后面五篇的入口都摆在这里：第二篇安全防范：实名查验与物流验视；第三篇出入境、情报与调查措施；第四篇应对处置与国际合作；第五篇保障措施与罚则前八条；最后一篇罚则收尾与救济通道。按条段找，比按关键词翻快得多。

十三、相邻法源：这部法跟谁配合、跟谁打架

反恐不是一部法能管完的。同一条防线上还有几部法，各自管一段，交叉处最容易办错。

刑法管定罪量刑。本法第七十九条只写「依法追究刑事责任」，具体罪名和刑期在刑法第一百二十条之一到之一百二十条之六——帮助恐怖活动罪、准备实施恐怖活动罪、宣扬恐怖主义煽动实施恐怖活动罪、利用极端主义破坏法律实施罪、强制穿戴宣扬恐怖主义服饰标志罪、非法持有宣扬恐怖主义物品罪。本法负责「什么算」，刑法负责「判多少」。

反洗钱法管资金监测。本法第十四条的冻结义务、第二十四条的融资监管、第八十三条的罚则，与反洗钱法的客户尽职调查、可疑交易报告是配套关系。区别在于触发点：反洗钱法靠「可疑」，本法靠「名单」。

刑事诉讼法管程序。第五十条采集生物识别信息、第五十二条查封扣押冻结、第五十四条立案侦查，都要回到刑事诉讼法的强制措施体系里执行。第十六条的司法认定，依据也是刑事诉讼法。

行政处罚法管罚则的适用。本法第八十条到第九十二条的拘留和罚款，程序上走行政处罚法；当事人陈述申辩、听证、送达、执行，也走行政处罚法。本法只定「罚多少」，不定「怎么罚」。

突发事件应对法管应急的共性规则。恐怖事件也是突发事件的一类，本法没写的应急征用、物资调配、信息发布，回到突发事件应对法。

这一族六篇属于法条深读系列，按条文顺序逐条拆；不熟悉法律体系分层的读者，可以先看法律基础栏目，弄清法律、行政法规、部门规章的效力等级，再回来看条文会快很多。

接着看

总则定了谁管、什么算、钱怎么冻。往下走的第一站是安全防范——这一章二十六条、三千五百三十九个字，是全法最厚的一章，也是企业最容易被罚的一章：物流要不要拆开看、酒店查身份证查到什么程度、重点目标的视频要存多少天、大型活动的安检谁来做。

---

以上分析依据《中华人民共和国反恐怖主义法》现行文本，条文以全国人民代表大会常务委员会公布版本为准。具体案件的处理结果受事实、证据和当地实施细则影响，本文不构成正式法律意见。