黑客改成绩卖钱，构成什么罪？大概率是破坏计算机信息系统罪，但必须走对条款：第二百八十六条第二款，不是第一款。 这两款差一个字，差一个关键要件——第一款要求「造成计算机信息系统不能正常运行」，第二款不要求，只要「对存储、处理或者传输的数据进行删除、修改、增加」，后果严重即可。改成绩的系统往往照常运行、老师照样登录，所以走第二款。而第二款的「后果严重」门槛低得惊人：违法所得五千元或者造成经济损失一万元就到线。卖几个人的成绩，就够了。
四款条文，四条路
改成绩这件事，法律上有四个可能的落点。
| 条文 | 要件 | 法定刑 | 适用情形 |
|---|---|---|---|
| 第二百八十六条第一款 | 对系统功能删除、修改、增加、干扰，造成系统不能正常运行，后果严重 | 五年以下；后果特别严重五年以上 | 把系统搞崩、把查询功能关停 |
| 第二百八十六条第二款 | 对系统数据或应用程序删除、修改、增加，后果严重（不要求系统不能运行） | 同上 | 改成绩最常走这条 |
| 第二百八十五条第二款 | 侵入系统，获取数据或者非法控制，情节严重 | 三年以下；特别严重三到七年 | 只进系统看、导数据，没改 |
| 第二百八十五条第三款 | 提供侵入、非法控制的程序、工具，情节严重 | 三年以下；特别严重三到七年 | 卖改分工具、卖后门 |
这两组条文最容易被搞混的地方在这里：第二百八十六条保护的是「系统本身能不能正常跑」和「数据真不真」，第二百八十五条保护的是「你能不能进」。 改成绩的核心危害是数据失真，所以落在第二百八十六条第二款。
关键：不需要系统瘫痪
这是本文最想纠正的一个误解。很多人的印象是「黑客把学校网站搞瘫了才叫破坏计算机信息系统罪」，于是得出「我只是改了几条数据、网站好好的，不算」的结论。这个推论是错的。
裁判要旨非法获取政府公共服务管理平台账号、密码，非法录入、审批虚假信息，造成该计算机信息系统中存储的数据失真，属于刑法第二百八十六条第二款规定的「对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作」。
这段要旨的结构和改成绩完全同构：获取账号密码 → 非法录入、审批 → 数据失真 → 第二百八十六条第二款。落点在「数据失真」，不在「系统瘫痪」。
把成绩从 58 分改成 88 分，系统一切正常，学生照样能查分，老师照样能登教务系统——但库里那条数据已经不真实了。这就够第二款的行为要件。剩下的只看「后果严重」够不够。
后果严重：五种口径，五种算法
「后果严重」不是形容词，是标准。两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条列了五种，前四种是硬的：
（一）造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的； （二）对二十台以上计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加操作的； （三）违法所得五千元以上或者造成经济损失一万元以上的； （四）造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的； （五）造成其他严重后果的。
改成绩的案件，通常落在第（三）项：违法所得五千元以上，或者造成经济损失一万元以上。
五千元是什么概念？按一份成绩收两千元算，改三个人就到线。这就是为什么这类案件的量刑辩护空间往往很窄——不是数额小就没罪，是入罪线本来就低。
第（二）项也值得注意：对二十台以上计算机系统中的数据改过，就够。改成绩通常集中在一台服务器上，这一项不容易踩到；但如果把成绩同步到多台终端、多处备份系统，数量就可能上去。
「后果特别严重」是另一档，标准是数量或者数额达到前述标准五倍以上（即违法所得二万五千元以上、经济损失五万元以上），对应五年以上有期徒刑。跨过这条线，性质就完全不同了。
经济损失怎么算：三份判例给出三条线
改成绩往往没有直接的「损失」，办案机关就会走「经济损失」这条路。而经济损失的范围，恰恰是这类案件最好争的地方。
裁判要旨破坏计算机信息系统功能、数据或者应用程序造成的经济损失应限于该犯罪行为给用户造成的直接经济损失，以及用户为恢复数据、功能而支出的必要费用。因计算机不能正常使用造成的人力资源成本损失属于间接损失，不能作为经济损失计入该犯罪的危害后果中。
裁判要旨受到计算机犯罪侵害的公司为修复系统数据、功能而支出的员工工资系因犯罪产生的必要费用，属于《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》规定的「用户为恢复数据、功能而支出的必要费用」，依法认定为「经济损失」。
这两个案子看起来矛盾，其实分得很清楚：
| 支出类型 | 是否计入经济损失 | 依据 |
|---|---|---|
| 直接财产损失（数据恢复服务费、第三方技术费、硬件更换费） | 计入 | 直接损失 |
| 为修复数据、功能而支出的员工工资 | 计入 | 恢复数据的必要费用 |
| 因系统不能用而闲置、加班的人力成本 | 不计入 | 间接损失 |
| 声誉损失、招生影响、排名下降 | 不计入 | 间接损失，无法量化 |
这条界线对辩护极有价值。很多案件的「损失」里塞了大量间接成本：全校信息中心加班三个月的工资、请外部公司做全面安全评估的费用、领导开会研究对策的时间成本。这些都能争。把间接损失剔掉，一万元的线可能就够不上了。
内部人员改分：没有「侵入」也一样
这一点常被忽略。第二百八十六条第二款的表述是「违反国家规定，对计算机信息系统中存储、处理或者传输的数据……进行删除、修改、增加的操作」——它没有要求「侵入」。
也就是说：
- 黑客从外面破解进来改，是这条；
- 教务处的系统管理员用自己合法账号在后台改，同样是这条。
区别只在量刑情节：内部人员违反职责、破坏的是自己保管的系统，通常评价更重。而外部黑客往往还同时触犯第二百八十五条第二款（非法获取数据、非法控制），两罪可能择一重或者数罪并罚，要看行为能不能分开评价。
内部人员还有一层风险：如果收钱改分，另涉受贿类犯罪。公立学校中从事公务的人员（如教务处负责学籍、成绩管理的在编人员），收受财物为他人改分，可能构成受贿罪；民办学校或非从事公务的岗位，可能构成非国家工作人员受贿罪。这两个罪与破坏计算机信息系统罪是两个行为、两个法益，实务中常按数罪并罚处理，刑期会明显叠加。
还有一条容易踩的：收了钱没改成（技术没搞定、被发现了），那笔钱怎么办？可能另构成诈骗——收了钱不办事、也没打算退，同样侵害财产。这种情况在实务中并不少见。
学校这一侧该做什么
第一，日志是第一证据。 教务系统的操作日志、数据库的变更记录、VPN 登录记录、账号的异地登录告警——这些东西有覆盖周期，发现异常后要第一时间导出并做公证或可信时间戳固定。
第二，先定「改了什么」，再定「损失多少」。 逐条比对成绩数据与原始答卷、任课教师提交的原始成绩单，把被改动的记录做成清单。这份清单既是损失核算的基础，也是后续能不能主张「二十台以上」「多次」的依据。
第三，损失核算要经得起推敲。 参照上面两个判例，只算直接损失和修复的必要费用，保留合同、发票、工资发放记录、工时记录。把间接损失混进去，反而容易被整体质疑。
第四，内部人员涉案时，同步评估是否涉及受贿。 这一步往往决定案件的量级——单纯改分可能判三年以下，加上受贿，量刑结构完全变了。
第五，堵漏洞。 成绩修改应当有双人复核、留痕、定期审计；数据库账号与业务账号分离；敏感操作实时告警。这些不只是管理问题，案发后也是判断「单位有没有过错」的依据。
涉案一方怎么争
第一，先争条款。 是第二款还是第一款？如果系统确实正常运行，就不该套第一款的「不能正常运行」要件，只能走第二款。这不改变罪名，但影响对行为危害性的评价。
第二，争「后果严重」的数量。 违法所得到底多少？改了几次、几条数据？有没有把「收费总额」和「违法所得」混为一谈（比如扣除退费、成本）？有没有把「一次操作改多条」算成「多次」？
第三，争经济损失的范围。 按袁某林案的思路，把间接损失、人力闲置成本剔出去。这是这类案件最实的一个辩点。
第四，查有没有「提供工具」的独立行为。 如果只是自己改，不涉及第二百八十五条第三款；如果写了程序卖给其他人用，可能另构成一罪。
第五，退赃退赔要早。 违法所得全额退出、赔偿学校修复费用，是争取缓刑的基础。这类案件法定刑第一档是五年以下，缓刑的空间取决于退赔和认罪态度。
三件事不要做：
① 改回去「复原」。 把改过的成绩再改回原样，只会增加操作记录，坐实「多次修改」，而且原始日志已经在学校或服务商手里。
② 删日志、清痕迹。 服务器日志、数据库审计、网络设备记录往往多处留存，删本地那一份等于自证，还可能另涉帮助毁灭证据。
③ 以为「系统没坏就没事」。 这是本文反复强调的一点：第二款不要求系统瘫痪，数据失真就够。
几个具体问题
问：只改了自己一门课的成绩，会被判刑吗？ 答：看怎么改的、后果如何。如果只是自己改、没有获利、也没造成一万元以上损失，通常达不到「后果严重」，可能按治安管理处罚或者学校纪律处理。但如果采用了侵入手段、批量操作，或者同时获取了其他数据，可能触犯第二百八十五条第二款，那一款的入罪线是违法所得五千元或者身份认证信息五百组以上。
问：卖改分服务，一个人收两千，改了十个人，会判几年？ 答：违法所得两万元，已经超过五千元的入罪线但不到五倍（二万五千元），属于第一档，五年以下有期徒刑或者拘役。实务中如果全额退赃、认罪认罚、无前科，争取三年以下并适用缓刑有现实空间；一旦超过二万五千元，进入五年以上的档，缓刑不再可能。
问：学校教务人员收钱改分，定什么罪？ 答：可能同时构成破坏计算机信息系统罪和受贿罪（或非国家工作人员受贿罪），数罪并罚。具体看学校性质和岗位职责：公立学校中从事公务的，按受贿罪；民办学校或者非公务岗位，按非国家工作人员受贿罪。这一组合的量刑通常明显高于单纯改分。
问：改成绩的同时把学生信息导出来了，会加罪吗？ 答：可能。成绩、身份证号、联系方式属于公民个人信息，批量导出可能触犯侵犯公民个人信息罪，与破坏计算机信息系统罪数罪并罚。这一点在办案中常被单独评价，容易被忽略。
问：单位（比如培训机构）组织改分，怎么处理？ 答：第二百八十六条第四款规定，单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。也就是说，机构判罚金，负责人和具体操作的人照样判刑，标准与个人犯罪一致。
条文
违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条
破坏计算机信息系统功能、数据或者应用程序，具有下列情形之一的，应当认定为刑法第二百八十六条第一款和第二款规定的“后果严重”： （一）造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的； （二）对二十台以上计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加操作的； （三）违法所得五千元以上或者造成经济损失一万元以上的； （四）造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的； （五）造成其他严重后果的。
归结
改成绩落在第二百八十六条第二款，不落第一款——它不要求系统瘫痪，只要求数据失真加后果严重。而后果严重的门槛是违法所得五千元或损失一万元，改三个人就到线。真正值得死磕的是两处：经济损失只算直接损失和修复必要费用，间接的人力闲置成本不算；内部人员收钱改分，还要另加一个受贿类罪名。
相关阅读
本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。本文法条核对日期：2026 年 10 月，条文取自本地法规库现行有效版本。