间谍罪的犯罪主体，是达到刑事责任年龄，具有刑事责任能力的自然人，可以是中国公民，也可以是外国人或无国籍人。法人不能成为间谍罪的犯罪主体。根据《国家安全法》的规定，境外机构、组织、个人，与境外机构、组织、个人相勾结的境内组织、个人，但本法第30条规定，公司、企业、事业单位、机关、团体实施的危害社会的行为，法律规定为单位犯罪的，应当负刑事责任，而本条并未对单位犯罪作出规定。因此，单位不能成为间谍罪的犯罪主体。若发现机构、组织实施间谍行为的，其法律责任应由直接责任人员承担。

行为人实施的间谍行为，必须是针对中华人民共和国，以对国家安全造成危害为目的，否则，不构成间谍罪。本条对构成间谍罪的间谍行为作了限制性的规定，即行为人实施的间谍行为必须是危害我国国家安全的。行为人虽实施了间谍行为，若这种行为不具有危害我国国家安全性质的，则不能按间谍罪论处。例如，行为人虽参加了间谍组织，具有间谍身份，但该人参加间谍组织是为了针对其他国家，负有针对其他国家的间谍任务，而并不是针对危害中华人民共和国国家安全而参加间谍组织的，对这种人就不能按间谍罪予以追究。

在实践中，对接受间谍组织及其代理人的任务的和为敌人指示轰击目标的间谍行为是否具有危害我国国家安全的性质较好认定，而对参加间谍组织的间谍行为是否具有危害我国安全则较难把握。只要查明行为人参加间谍组织所针对的目标是什么，就可判断行为人的行为是否危害了我国国家安全。若行为人的目标是针对我国而参加间谍组织的，就可认为是对我国国家安全造成了危害。因为，国家安全的危害，并不需要具有物质性的损害结果，国家安全受到危害在行为人参加间谍组织时就一并存在。