《關於辦理危害計算機信息系統安全刑事案件適用法律若幹問題的解釋》第二條應當認定為刑法第二百八十五條第三款規定的專門用於侵入、非法控制計算機信息系統的程序和工具: (壹)具有規避或者突破計算機信息系統安全保護措施的功能，未經授權或者超越授權獲取計算機信息系統數據的；(二)具有規避或者突破計算機信息系統安全保護措施、未經授權或者超越授權控制計算機信息系統的功能；(三)專門用於入侵、非法控制計算機信息系統、非法獲取計算機信息系統數據的其他程序和工具。為侵入、非法控制計算機信息系統提供上述程序、工具的，情節嚴重的才構成犯罪。情節嚴重的，可以理解為提供大量專門用於入侵、非法控制計算機信息系統的程序、工具；出售大量專門用於入侵、非法控制計算機信息系統的程序和工具；由於其提供的用於入侵、非法控制計算機信息系統的程序和工具被大量使用，已經造成了嚴重的危害。
法律客觀性:
《刑法》第二百八十五條違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的，處三年以下有期徒刑或者拘役。單位犯前三款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照各款的規定處罰。