依据《刑法修正案(七)》第9条增订的《刑法》第285条第3款的规定，犯提供非法侵入或者控制计算机信息系罪的，处3年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。
具有下列情形之一的程序、工具，应当认定为刑法第二百八十五条第三款规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”：
(一)具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取计算机信息系统数据的功能的;
(二)具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权对计算机信息系统实施控制的功能的;
(三)其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。
提供上述程序、工具专门用于侵入、非法控制计算机信息系统的，情节严重的，才构成犯罪。
情节严重，可理解为提供了大量专门用于侵入、非法控制计算机信息系统的程序、工具的;出售专门用于侵入、非法控制计算机信息系统的程序、工具数额大的;由于其提供的专门用于侵入、非法控制计算机信息系统的程序、工具被大量使用造成严重危害等。
1、划清本罪与非罪行为的界限。是否达到“情节严重”是区别构成犯罪与否的关键所在。
2、划清本罪与非法侵入计算机信息系统罪、非法获取计算机信息系统数据、非法控制计算机信息系统罪的界限。实践中本罪的行为常常与后二罪的行为密切关联，本罪行为人常常为后二罪行为的实施提供程序、工具，帮助后二罪的顺利实施，但法律规定本罪行为为独立犯罪行为，故其因客观行为的表现不同而区分为不同的犯罪。
提供非法控制计算机信息系统工具罪很有可能侵犯到他人的隐私，也可能侵犯到企业的商业机密，甚至于可能触犯到侵害国家安全问题。由于侵入或者非法控制计算机信息系统罪所涉及到的犯罪行为非常广，具体行为要根据犯罪嫌疑人的实际情况来确定。
