面对日益泛滥的黑客行为，有论者提出应当奉行严厉的刑事政策。从以上对黑客文化与心理类型的分析可以得知，就历史而言，黑客并非一个不法群体，就现状而言，并非所有的黑客都是必须发动刑罚的不法之徒。黑客的文化与心理成因的复杂性，决定了对待黑客行为不能采取一刀切的刑事政策。值得借鉴的是英美国家“两极化的刑事政策”的思想。
所谓两极化的刑事政策，是对不同社会危害的行为及不同人格危险的行为人，采取不同的方针的刑事政策。对于行为危害重大及有重大人格危险的不法分子，采取严厉的刑事对策;对于行为危害轻微及某种程度有改善可能者，采取宽松的刑事对策。这种刑事政策，也成为刑事政策之二极分化。严格刑事政策，即从维持社会秩序观点出发，以压制重大犯罪;相对地，宽松的刑事政策，即从温和的刑罚思想作为出发点，对于轻微犯罪事件处理者，采取谦和及社会内处遇等对策。以达到防止再犯及使犯罪者重新服务社会为目的刑事政策。严格刑事政策的对象，主要为重大犯罪及危险犯罪者;而其基本策略与目的，则为对于重大犯罪者于刑事立法上采取报应思想，对于刑事司法及执行上而从重量刑、从严处遇，以维持法社会秩序而压制重大犯罪。相对地，宽松刑事政策的对象，主要为轻微危害行为及有改善可能性者;其基本的策略与目的，则为对于轻微危害者在刑事立法上考量非犯罪化、刑事司法上考量非刑罚化，刑事执行上考量非机构化，以达到防止再及促成犯罪者再社会化。
对于黑客行为，亦应当采取两极化的刑事政策予以对待。一方面，对于那些基于政治、经济目的，有重大危害或者有严重犯罪习性的黑客行为，给予严厉的刑事政策;另一方面，对于那些纯粹为表现自我、好奇、恶作剧，危害不大的黑客行为，给予宽松的刑事政策。其理由如下：黑客群体的行为与人格特征本身就具有两极化的特点。从黑客文化与心理成因的分析可知，黑客可以分为五大心理类型：自我实现型、恶作剧型、报复型、经济目的型以及政治目的型而报复型黑客又可以分为纯粹的表达报复型和泄愤报复型。根据黑客的心理特征，我们大致可以将其分为两大群体：其一是温和型黑客群体，包括自我表现型、恶作剧型和报复表达型的黑客;其二是危险型黑客群体，包括报复泄愤型、经济目的型、政治目的型的黑客。前者是以自我表现、好奇、恶作剧或意见表达为行为动机的黑客，其行为以纯粹的自我心理满足为动因，没有以造成他人损失的目的，因而其行为的危害性与人格危险性往往以较小。后者则是以寻求经济、政治利益或者为发泄个人私愤、报复他人作为行为动机的黑客，其行为往往较大、甚至巨大，其人格危险性也往往难以矫正。黑客群体的这种两分性，决定了具有对之实现两极化刑事政策的可能性。对黑客行为的刑法确立，应当贯彻两极化、区别对待的思路在制定刑事政策时应当针对黑客的两大群体区别对待;危害重大或者人格危险的黑客为危险型黑客，对其应当制定严密的罪名，给予严厉的刑罚制度;危害轻微、人身危险性较小的为温和型黑客，应当与更多考虑非刑法化的思路，即使是认定为犯罪，也应该考虑适用更加轻缓的刑罚处遇。两极化的刑事政策可以尽量减少刑罚的运用。刑罚是最严厉的法律制裁，以剥夺犯罪人的财产、自由基本生命为内容，其带来的痛苦是最大的。因此，在适用刑法对抗犯罪的时候，必须基于谦让抑制的本旨，只有在最合理及最小的限度下才能实施。对于危害轻微的黑客行为，往往可以运用其他手段防止其发生，如重塑网络文化、消除文化脱节、提高青少年的心理素质、加强网络安全防范等措施，尽量避免适用代价学生的刑罚措施，减少刑罚的运用对行为人的社会造成的痛苦。
规制黑客犯罪，贯彻两极化的刑事政策，自然要求对黑客群体作出区分，分别制定不同的立法对策。对危险型黑客的严厉立法对策
现行《刑法》第286条第3款规定，故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，构成破坏计算机系统罪。仅仅有制作、传播计算机病毒的行为还不能构成犯罪，还必须是该行为造成“后果严重”。我们认为，这一规定过于轻缓，不利于打击那些传播计算机病毒、危害严重的黑客犯罪。我们认为，有必要对制作、传播计算机病毒的行为，采用立法方式。对制作、传播计算机病毒的行为采取立法，就是要将这种行为规定为行为犯，不需要产生的严重后果，甚至不需要产生具体的危险，立法上就推定该行为具有危险，即可确认犯罪成立。
现行《刑法》第285条非法放侵计算机系统罪规定，“违反国家规定，入侵国家事务、国防建设、尖端科学技术领域的计算机系统的，处三年以下有期徒刑或者拘投。”我们认为，该罪的法定刑设置过低，不能体现对重要计算机系统的保护。本罪的成立不需要行为人对国家事务、国防建设、尖端科学领域的计算机系统或者系统中的安全有过任何实质的损害或损害的危险，只要行为人进入了这些系统，即认为行为对上述计算机系统及系统中的安全产生了，可以构成犯罪。
我国现行刑法没有规定单可以构成网络犯罪的主体。事实上，黑客文化已经渗透到市场经济的领域，有些单位为了获取不法利益或者维护自身的市场利益，不惜使用黑客手段，造成严重的危害。我国刑法没有规定单可以成为黑客犯罪的主体，不能不说是一个疏漏。对温和型黑客的宽松立法
现行《刑法》第285条规定的非法入侵计算机系统罪的对象仅限于“国家事务、国防建设、尖端科学技术领域的计算机系统”，其保护范围过于狭窄，也计算机日新月异的发展及其在我国各行业的广泛应用状况不相称，应当将金融、交通、航运、水利、电力、医疗等机构等计算机系统都纳入刑法保护范围。
网络黑客往往是青少年群体，因而网络犯罪主体开始出现低龄化的趋势。根据我国现行刑法的规定，网络犯罪主体的刑事责任年龄应当是已满16周岁，换言之，不满16周岁的青少年的黑客行为，是不被刑法处罚的。因此有人认为应当考虑适当调低网络犯罪主体的责任年龄。更有学者根据少年黑客的年龄都要比传统犯罪年龄低2年的特点，认为网络犯罪的型责任年龄应当以12周岁为起点。诚然，黑客行为确实出现低龄化的趋势，但是这并不意味着必须以降低刑事责任年龄、发动刑法作为解决问题的惟一途径。尽管青少年的黑客行为增多，但是青少年的黑客行为往往是出于自我表现或者恶作剧型的心理，并不以实现政治上或都经济上的不法利益为目的，其行为造成的社会危害性也是有限的。根据两极化型事政策的思路，应当集中刑事司法资源打击那些危害重大的黑客网络犯罪，青少年的黑客行为显然不在重点打击之列。
U633687664
U582679646
