非法获取计算机信息系统数据情节严重是如何判定的？

非法获取计算机信息系统数据情节严重的判定，在法律上是有明确规定的。

首先得明白，非法获取计算机信息系统数据、非法控制计算机信息系统罪，是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的行为。

具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：一是获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；比如有人非法获取十组以上银行账户支付密码等身份认证信息，就符合这一标准。二是获取第（一）项以外的身份认证信息五百组以上的；像是普通网站登录账号密码等身份认证信息。三是非法控制计算机信息系统二十台以上的；这意味着控制了二十台以上的电脑系统。四是违法所得五千元以上或者造成经济损失一万元以上的；不管是通过非法获取数据获利，还是因为该行为导致他人损失达到相应数额。五是其他情节严重的情形，这是一个兜底条款，具体要根据实际情况判断。

如果实施前款规定行为，具有下列情形之一的，应当认定为“情节特别严重”：一是数量或者数额达到前款第（一）项至第（四）项规定标准五倍以上的；二是其他情节特别严重的情形。

另外，明知是他人非法控制的计算机信息系统，而对该计算机信息系统的控制权加以利用的，依照前两款的规定定罪处罚。

相关法律依据为《中华人民共和国刑法》第二百八十五条第二款 。法律这么规定，就是为了维护计算机信息系统的安全和正常秩序，保护公民、企业和国家的信息安全。

相关概念：

非法获取计算机信息系统数据、非法控制计算机信息系统罪：指违反国家规定，侵入特定领域以外计算机信息系统或用其他手段，获取数据或实施非法控制且情节严重的行为。

身份认证信息：用于确认用户身份的数据，如账号密码、支付密码等。