要是有人犯信息罪啊，坐牢时间看事情大小。一般情节轻的，可能判拘役或者管制，拘役就是几个月到两年。要是情节严重了，比如非法买卖大量公民信息，可能会判三年以下有期徒刑。要是涉及国家安全或者情节特别严重，刑期可能到三年以上，甚至十年。要是造成严重后果，比如信息泄露引发重大事故，那就要坐牢五年以上了。

为啥是这个判刑标准呢？根据刑法修正案（十一）和两高司法解释，信息罪分四个等级。第一级是非法获取、出售或提供行踪轨迹信息五十条以上，或者身份信息一千条以上，判三年以下。第二级是信息量是第一级五倍，判三年到七年。第三级是信息量是第二级五倍，判七年以上。第四级是特别严重情节，比如信息量达到第三级十倍，判十年以上。比如大前年浙江某案，有人非法买卖公民信息三万条，法院判了五年二个月。这说明判刑和犯罪规模直接挂钩，数字越大刑期越长。而且刑法还规定，如果同时犯其他罪，比如诈骗罪，会数罪并罚，刑期还会更长。