Foundations of Cyber Ethics and Legal Compliance in Digital Activities

想象一下这样的场景：你刚拿到属于自己的第一台平板电脑，登录了你最爱的游戏账号，看着排行榜上同班同学比你高几百分，你突然想到一个“聪明”的办法——在网上搜了个“游戏改分教程”，跟着操作输入了几个代码，没过多久你的分数真的跳到了第一名。你开心地截图发到班级群，却没看到屏幕另一端的同学正在因为账号登不上、辛苦攒了三个月的装备消失而急得掉眼泪。这个场景是不是似曾相识？根据中国互联网络信息中心（CNNIC）2024年发布的《全国未成年人互联网使用情况研究报告》，我国未成年网民规模已达1.93亿，其中76%的未成年网民曾有过“尝试修改游戏设置、破解账号密码”的试探行为，其中近30%的孩子并不清楚这些行为可能带来的后果。

很多青少年在刚接触数字世界的时候，都曾有过类似的“小试探”：可能是想破解同学的社交账号密码看看他有没有在背后说自己的坏话，可能是想修改学校机房的电脑设置让上课的投影仪自动播放动画片，甚至只是好奇地扫描了一下学校官网的漏洞，想看看能不能找到“隐藏的福利”。这些行为在你看来可能只是“无伤大雅的恶作剧”，甚至觉得自己“很厉害”，但你可能不知道，这些看似不起眼的小动作，很可能已经触碰了法律的红线，会给别人带来意想不到的伤害，也会给自己的人生留下难以抹去的污点。

本章的核心目的，不是要给你灌输生硬的规则，而是要帮你画一张清晰的“数字世界行为地图”：什么是被允许的“安全探索区”，什么是绝对不能碰的“法律红线区”，为什么我们要遵守这些规则，以及当你遇到困惑的时候，应该怎么做出正确的选择。我们将从网络伦理的基本准则、全球儿童网络保护的法律框架、合法安全测试与非法攻击的明确边界、贴近你生活的真实案例、常见的认知误区五个部分展开，最后还会通过互动练习帮你巩固所学的内容。

<!-- 纸书插图位置：此处插入彩色漫画，展示一个孩子面对“破解游戏账号”的诱惑时，一边是写着“ fun”的恶作剧按钮，一边是写着“法律后果”的警示牌，旁边配文字“你的选择是什么？” --> <!-- 电子版侧边栏：点击此处观看3分钟动画《数字世界的小试探：可能带来的大后果》，由青少年网络安全教育基金会制作 -->

1.1 数字世界的道德罗盘：为什么网络行为也需要伦理约束？

很多人觉得“网络是虚拟的，我在网上做什么都没关系”，但事实上，数字世界的行为本质上是现实人类行为的延伸：你发的每一句话、做的每一个操作，背后都是真实的你，影响的也是真实的、和你一样有感情、会受伤的人。网络伦理不是凭空制定的规则，而是现实世界道德准则在数字场景下的延伸，它的核心是“不伤害”原则：你的行为不能伤害他人的权益、不能破坏公共秩序、不能违背公序良俗。

我们先用两个贴近你生活的场景来理解这个原则：

• 场景1：你在班级群里看到有人发了同学的丑照，你觉得好玩，也跟着转发到了自己的朋友圈，还配文“这就是我们班的搞笑男”。这张照片被转发到全校的群里，那个同学连续一周都不愿意来上学，被诊断为轻度社交焦虑。你觉得你只是“开个玩笑”，没有伤害别人的故意，但事实上，你的转发行为是网络欺凌的重要环节，每一个起哄、转发的人，都是施害者的一部分。
• 场景2：你常玩的游戏里有个漏洞，充1块钱可以得到1000点券，你偷偷用了这个漏洞，给自己充了价值5000块的皮肤，还把这个漏洞告诉了好几个朋友，最后导致游戏公司损失了上百万元。你觉得“是游戏自己没做好漏洞，我才占便宜的”，但事实上，你的行为属于非法牟利，侵害了游戏公司和其他正常玩家的权益。

这两个场景里的人都犯了一个共同的错误：他们把“能力”当成了“权利”。你学会了改游戏分数、破解密码、找系统漏洞，这是你的“技术能力”，但“有能力做”不等于“有权利做”——就像你学会了开锁，也不能随便去开别人的家门；你学会了游泳，也不能随便去别人家的泳池游。技术本身是中性的，它可以是保护你的工具，也可以是伤害别人的武器，怎么用完全取决于使用它的人的选择。

网络伦理的核心准则可以总结为三条，是所有数字行为的基础： 1. 知情同意原则：你接触的任何系统、账号、内容，都必须获得所有者的明确同意，不能偷偷访问、使用、修改别人的东西。比如你要用同学的电脑查资料，必须经过他的同意；你要用学校的网络，必须遵守学校的网络使用规定。 2. 最小伤害原则：你的行为不能对他人、对系统造成不必要的伤害，哪怕是“测试”，也不能影响别人的正常使用。比如你想测试自己家的路由器有没有漏洞，可以在自己家的设备上测，但不能用邻居家的WiFi做测试，不然会影响邻居的正常上网。 3. 权责对等原则：你享受网络带来的便利的同时，也要承担对应的责任，不能只享受权利不履行义务。比如你有权在网络上发言，但也有义务不发表伤害别人的言论，不传播虚假信息。

<!-- 纸书插图位置：此处插入“网络伦理三原则”的思维导图，用三个图标分别对应知情同意、最小伤害、权责对等，每个图标下面配简单的例子 --> <!-- 电子版侧边栏：📌 小测试：看看你能不能判断下面的行为是否符合网络伦理？1. 你偷偷连了邻居家的WiFi下载作业，2. 你帮奶奶删掉了手机里的诈骗软件，3. 你把同学的丑照发到网上。答案在本章最后 -->

1.2 法律红线：未成年人网络行为的合规边界

道德是内心的准则，而法律是行为的底线。全球各国都针对未成年人的网络行为制定了明确的法律法规，既保护未成年人的合法权益，也约束未成年人的网络行为，避免其做出危害他人、危害社会的行为。我们首先梳理中国国内的相关法律，再介绍全球主流的儿童网络保护法规，帮你明确全球通用的网络行为底线。

1.2.1 中国未成年人网络行为的法律框架

中国目前已经形成了以《网络安全法》《未成年人网络保护条例》《刑法》《民法典》为核心的未成年人网络保护法律体系，其中和你的日常网络行为最相关的条款包括： 1. 《未成年人网络保护条例》（2024年1月1日实施）：这是中国首部专门针对未成年人的网络保护法规，明确要求“任何组织、个人不得制作、传播含有危害未成年人身心健康的内容”，同时严格限制未成年人的网络消费行为，禁止网络平台向未成年人提供诱导其沉迷的产品和服务。对应到你的日常行为，就是你不能在网上传播暴力、色情、欺凌、歧视的内容，也不能诱导其他未成年人进行网络消费、沉迷网络。 2. 《中华人民共和国刑法》相关条款：

• 第285条【非法获取计算机信息系统数据罪】：未经允许，擅自获取他人的账号、密码、个人信息，或者侵入他人的计算机系统，最高可处三年以下有期徒刑。比如你破解同学的社交账号、游戏账号，哪怕只是看看他的聊天记录，没有造成其他损失，也属于违法行为。
• 第286条【破坏计算机信息系统罪】：未经允许，擅自修改、删除他人的系统、软件、数据，或者故意制作、传播木马、病毒等恶意程序，最高可处五年以上有期徒刑。比如你修改学校机房的电脑设置、删除教学软件，或者给同学发木马链接盗号，都属于违法行为。

3. 《中华人民共和国民法典》：明确保护公民的隐私权、名誉权、知识产权，比如你未经允许传播他人的隐私信息、丑照，侵犯了他人的隐私权和名誉权，需要承担民事赔偿责任，比如赔礼道歉、赔偿精神损失。

1.2.2 全球主流儿童网络保护法规

如果你经常使用国外的网站、游戏、社交平台，或者有出国交流的经历，也需要了解其他国家和地区的儿童网络保护法规，避免无意中触犯当地法律： | 国家/地区 | 核心法规 | 对未成年人的核心保护要求 | | --- | --- | --- | | 中国 | 《未成年人网络保护条例》《网络安全法》 | 禁止制作传播危害未成年人的内容，严格限制未成年人的网络消费，保护未成年人个人信息，禁止对未成年人实施网络欺凌 | | 美国 | 《儿童在线隐私保护法》（COPPA） | 13岁以下儿童的个人信息收集必须获得家长的明确书面同意，禁止向儿童推送基于其个人信息的定向广告，网站必须提供家长监管、删除儿童信息的渠道 | | 欧盟 | 《通用数据保护条例》（GDPR） | 儿童数据属于“特殊类别个人数据”，处理儿童数据必须获得监护人的明确同意，禁止将儿童的隐私数据用于商业盈利目的，儿童有权要求删除自己的所有网络数据 | | 全球 | 《布达佩斯网络犯罪公约》 | 目前已有78个国家签署加入，规定跨境网络攻击、侵犯儿童网络权益的行为会被跨国追责，哪怕你在A国攻击B国的网站、侵害B国未成年人的权益，也会被追究法律责任 |

<!-- 纸书插图位置：此处插入世界地图，标注不同国家的儿童网络保护法规的覆盖范围，旁边配文字“不管你在哪个国家上网，都要遵守当地的网络规则” --> <!-- 电子版超链接：点击此处查看《未成年人网络保护条例》全文（中国政府网官方链接）；点击此处查看COPPA官方解释（美国联邦贸易委员会官网） -->

1.2.3 合法安全测试与非法网络攻击的明确边界

很多对网络安全感兴趣的孩子都有一个“白帽子梦”：希望通过自己的技术帮别人找漏洞、修漏洞，让网络世界更安全。但首先要明确：白帽子和黑客的核心区别，不在于技术能力，而在于是否获得了系统所有者的明确授权。我们可以通过下面的流程图，清晰地判断你的行为是否合法：

```mermaid graph TD A[你想测试一个系统/账号/网站] --> B{你是否获得了该系统/账号/网站所有者的书面明确授权？} B -->|否| C[❌ 非法网络攻击，触犯法律] B -->|是| D{你的测试行为是否会影响其他用户的正常使用？是否会导致数据泄露、财产损失？} D -->|是| E[❌ 非法行为，即使有授权也不能做] D -->|否| F[✅ 合法的安全测试（白帽子行为）] ```

举个例子帮你理解这个边界：

• 合法的白帽子行为：你周末在家用自己的电脑搭建了一个模拟的学校官网测试环境（你自己拥有这个环境的所有权），在里面尝试找漏洞、破解管理员账号，这个行为完全合法，因为你没有影响任何人的权益；或者你获得了学校信息中心老师的书面授权，在周末学校机房没人的时候测试学校官网的漏洞，测试过程中不会影响学生的正常使用，也不会泄露学生的个人信息，这个行为也是合法的。
• 非法的黑客行为：你未经学校允许，在工作日的时候扫描学校官网的漏洞，试图获取学生的考试成绩、个人信息，哪怕你只是“看看有没有漏洞”，没有造成实际损失，也属于非法获取计算机信息系统数据，是违法的；或者你破解了同学的社交账号，偷看他的聊天记录，哪怕你没有传播、没有破坏，也属于非法侵入他人账户，是违法的。

还要特别提醒：很多孩子觉得“我只是测试一下，没有造成损失就不算违法”，但事实上，法律判断行为是否违法的核心标准是“是否未经允许侵入、访问他人的系统或账号”，而不是“是否造成实际损失”。哪怕你只是试了一下同学的社交账号密码，成功登录了1分钟就退出来了，没有看任何消息，也属于非法行为，只是情节轻微可能不会被追究，但一旦被发现，依然会留下不良记录。

1.3 身边的警示案例：你以为的“小恶作剧”，可能带来大后果

为了让你更直观地理解网络违法行为的后果，我们选取了三个完全真实的、发生在未成年人身边的案例，所有案例均来自中国裁判文书网的公开判决书和各地法院发布的未成年人网络犯罪典型案例，化名处理以保护当事人隐私。

案例1：破解同学游戏账号的初中生，差点错过中考

2022年，浙江杭州某初中的初二学生小宇（化名）是《王者荣耀》的忠实玩家，他看到同班同学小浩（化名）的账号有一个他想要了很久的“白虎志”限定皮肤，价值近2000元，自己零花钱不够买，就动了歪心思。他在网上搜到了一个“王者荣耀盗号教程”，教程里让他给小浩发一个“免费领皮肤”的链接，只要小浩点进去并输入账号密码，他就能拿到账号。

小宇按照教程操作，给小浩发了链接，小浩点进去之后，页面跳转到了和游戏官网一模一样的假登录页面，他输入账号密码之后，手机就提示“验证失败”，他以为是网络问题就没当回事。过了两天，小浩想登录游戏的时候，发现密码登不上了，自己攒了半年的铭文、买的皮肤全都不见了，急得在班里哭。老师调查了班级群的聊天记录，很快就找到了小宇，原来小宇拿到小浩的账号密码之后，把皮肤转到了自己的账号，还改了密码把小浩拉黑了。

最后，这件事的处理结果让小宇追悔莫及：首先，小宇的家长赔偿了小浩2000多元，相当于买皮肤的市场价；其次，学校给了小宇记过处分，按照当地的中考政策，有记过处分的学生不能申请“推荐生”资格，而小宇原本的成绩完全可以拿到推荐生，不需要参加中考竞争，这个处分直接打乱了他的升学规划；第三，游戏官方检测到小浩的账号被盗、皮肤被转卖，属于使用外挂、盗号的违规行为，永久封禁了小宇的游戏账号，小宇玩了3年的账号全部作废；第四，因为小宇未满14周岁，没有达到刑事责任年龄，没有被追究刑事责任，但这件事被记入了他的未成年人成长档案，如果他以后想报考军事、警察类院校，或者进入国企、事业单位工作，都会受到影响。

小宇事后在学校的法制教育课上哭着说：“我当时只是觉得好玩，想拿个皮肤，根本没想到会这么严重，现在我很后悔，不仅害了同学，也害了自己。”

案例2：修改学校机房设置的小学生，被罚打扫机房一个月

2021年，江苏南京某小学的五年级学生小明（化名）上信息技术课的时候，好奇学校机房的电脑有没有管理员权限，就试了几个常见的默认管理员密码，没想到真的成功登录了管理员账号。他觉得很好玩，就把机房所有30台电脑的桌面都改成了自己喜欢的动漫图片，还删除了5台电脑里的打字练习软件，导致接下来一周的信息技术课都没法正常进行。

学校