他未经用户的同意，直接收集用户的信息，这是不是违反了 计算机信息系统安全保护条例 ，是不是可以 反手一击？