破坏计算机信息系统罪是我国计算机犯罪立法体系中最早设立的罪名之一,对于惩治危害计算机信息系统安全的犯罪具有重要作用。然而,当前司法中,由于对本罪的部分构成要件理解失当,司法机关不当扩张了本罪第1款和第2款所划定的犯罪圈的打击半径,将原本不符合“干扰”“对数据和应用程序进行删除、修改、增加”和“后果严重”构成要件的涉计算机违法犯罪行为,都以本罪定罪处罚。如此扩张,不仅有违罪刑法定和罪刑相适应原则,也造成计算机犯罪立法体系中罪名适用混乱,而难以精准有效打击危害计算机信息系统安全的犯罪。对此,本文在梳理其司法扩张现状及症结的基础上,基于刑法学相关基本理论,寻求如何妥善解决以上问题的具体对策。全文除引言之外,共约4.3万字,分为四个部分:第一部分“破坏计算机信息系统罪司法扩张之现状考察”,通过规范梳理和实证数据,分别考察了本罪在司法解释和司法实践层面的司法扩张现状。其中,前者主要是增加了本罪行为对象、行为方式和降低了后果严重的评价标准;后者主要是突破解释规则解释“干扰”行为要件,将非法增删改数据行为泛化入罪以及以违法所得数额片面认定“后果严重”结果要件。第二部分“破坏计算机信息系统罪司法扩张之理性分析”,对本罪司法扩张带来的理论和实践问题予以揭示,并深入剖析司法扩张的内在症结。具体而言,本罪司法扩张的危害是,入罪门槛过低以致刑行衔接失序,罪名边界不清以致侵蚀他罪适用范围和忽视法定刑以致处罚罪刑失衡,因此本罪的司法扩张已经超过了合理限度。究其原因,从规范层面来看,在于司法实践中误将数据安全作为本罪的客体内容,而从更深层的原因来看,如此适用乃刑事立法滞后和司法中形式理性不足所致。第三部分“限制破坏计算机信息系统罪司法扩张之理论基础”,分别从罪刑法定、犯罪概念和体系解释三个方面予以阐述。首先,罪刑法定原则要求刑事司法严格依照法律规定认定犯罪,刑法解释不得超出刑法用语的可能语义范围,在解释结论上要满足刑罚处罚适正的要求。其次,犯罪概念表明犯罪是“三性”的统一,能对本罪罪量要素的完善和实质违法性认定起指导作用,从而将不具有严重社会危害性的行为排除出犯罪圈。最后,本罪客体的确定和其他构成要件的认定都应接受体系解释的检验,从而确保个案的处理结果是妥当协调的。第四部分“限制破坏计算机信息系统罪司法扩张之具体对策”,从立法和司法角度提出规范本罪司法适用的对策。首先,根据本罪立法原意及罪刑规范、条文之间的关系、处罚结果合理性和域外立法经验,应将本罪的客体明确为计算机信息系统运行安全。其次,应通过立法将“数据和应用程序”修改为“数据或应用程序”,使立法规定适应现实罪情,同时增加“造成计算机信息系统不能正常运行”的表述。最后,在司法层面对破坏计算机系信息系统罪的“干扰”“后果严重”以及“计算机信息系统不能正常运行”要件进行合理解释,明确各构成要件规范认定标准,从而厘清本罪的适用边界。此外,针对侵犯非法增删改数据的行为,应通过增设新罪来保护数据安全,以实现刑事立法的科学化。