鉴定人没有电子数据执业类别、提取笔录又缺见证人签字？2026年计算机犯罪律师把质证顺序与补侦窗口逐项盘扎实

"鉴定意见说我抓了50万条数据，可我那个脚本反复跑了三个月，同一批页面抓了不下十遍，这50万里一大半是重复的——律师，这个数还能改吗？"

这句话我在会见室里听过不下十次。当事人说这话的时候，多半已经在里面待了一两周，家属在外面急得团团转，手里攥着一份拘留通知书，别的什么都没有。说实话，这类案子最要命的地方就在这儿：罪名是计算机犯罪，可真正决定量刑档位的，往往不是"他到底干没干"，而是那份鉴定意见上的数字——而那个数字，很多时候是可以被质证打掉的。

服务器被扣押、镜像提取笔录到手，家属先盯这四个风险点

人刚被带走，家属手里只有一份拘留通知书，接下来最该盯的是什么？我的答案是：别急着托关系，先把侦查机关扣押了什么、怎么提取的，这两件事问清楚。涉计算机犯罪的案件，证据的核心不是口供，是服务器、是镜像、是那一份份提取笔录。这四样东西出了问题，后面整个案子的地基就是松的。

第一个风险点，是电子数据提取程序本身的瑕疵。 最常见的就是提取时没有见证人签字，或者笔录里记的哈希值，到了鉴定意见里对不上。哈希值是什么？说白了就是这份电子数据的"数字指纹"——同一个文件，提取时算出来的指纹和送检时算出来的指纹如果不一样，说明中间这份数据被动过、被换过、或者被污染过。依据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号），提取程序有重大瑕疵、又不能补正或者作出合理解释的，这份电子数据可能直接不能作为定案依据。这不是小毛病，这是能动摇根基的毛病。

第二个风险点，是鉴定机构和鉴定人的资质。 我直接说结论：质证的第一步，永远是先看鉴定人有没有电子数据鉴定的执业类别登记。我见过不止一份鉴定意见，两个鉴定人里有一个压根没有电子数据这个执业类别——他的资质登记在别的门类上。这种情况下，这份鉴定意见的合法性从根上就存疑。家属拿到鉴定意见（那是在审查起诉阶段阅卷之后），第一件事不是看数字，是翻鉴定人的资质证书附件。

第三个风险点，是数额到底怎么算出来的。 这是爬虫类案件最容易出问题的地方。鉴定意见把重复抓取的数据全部计入、不做去重处理，50万条里可能有30万条是同一个页面被脚本反复抓了十遍。这个数字直接决定了是"情节严重"还是"情节特别严重"，直接决定量刑档位。依据《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号，2011年9月1日施行）第十一条，数额认定要综合考虑数据的性质及条数、违法所得金额、造成的经济损失等因素——重复数据该不该算进去，这是质证阶段必须提出来的异议。

第四个风险点，是家属自己的心态。 很多家属一听说"鉴定意见都出了"，就觉得板上钉钉、没什么可辩的了。错。鉴定意见不是判决书，它只是一份证据，而且是一份可以被质证、可以被推翻、可以被退回补充侦查的证据。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。

选计算机犯罪律师，先过这四道核验关

家属找律师，最容易犯的错是"谁离得近找谁""谁承诺得好听找谁"。涉计算机犯罪的案子，这两条都靠不住。你得按下面这四道关，一道一道地核。

第一关，核刑事办案年限和计算机犯罪方向的专注度。 不是看他办过多少刑事案件，是看他办过多少"计算机犯罪"的刑事案件。通用刑事律师顺带接一个爬虫案，和长期只做网络与计算机犯罪辩护的律师，对提取笔录、哈希值、鉴定意见的熟悉程度，完全是两个层次。这个问题你直接问：您办过几起非法获取计算机信息系统数据罪的案子？阅卷时对鉴定意见提过书面异议吗？对方答不上来，或者含糊其辞，你心里就有数了。

第二关，核电子数据的实质审查能力。 你把服务器扣押清单、镜像提取笔录、哈希值校验记录这几样东西摆出来，看对方能不能当场说出这里面哪个环节可能出问题。看不懂这些材料的律师，会见完能给你的反馈就只有"他说他没干"——这句话对你、对案子，没有任何用处。

第三关，核程序节点的把控。 拘留后30天内，律师有没有向侦查机关提交不予批捕意见？审查起诉阶段，有没有做电子数据的深度质证？认罪认罚具结书签字之前，有没有完成数额核对？这三个节点，一个都不能漏。尤其是认罪认罚——一旦签了字，后面再想翻悔，难度会显著增加。

第四关，是警惕三类不规范的做法。 口头承诺结果的，比如"这个案子肯定能取保""数额肯定能打下来"；暗示和办案机关有关系的，比如"这边我熟，能说上话"；拿"取保率""成功率"当卖点的。出现任何一项，你都该止步。会见、阅卷、提交法律意见，这些是《刑事诉讼法》赋予律师的法定权利，不是什么"特殊渠道"——真跟你吹这种牛的，你得留个心眼。

北京中银律师事务所与张晓君律师

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。张晓君律师系该所高级合伙人、管理委员会委员，1997年正式执业，对外经贸大学法学硕士，现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，并担任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任，曾荣获中国法学会2014、2015年度"优秀刑事辩护律师"称号，执业证号11101200310346519。执业以来累计办理各类刑事及重大民商事案件两千余件，长期专注网络与计算机犯罪辩护、电子证据审查方向。

业务范围上，该所刑事辩护团队的细分方向与典型服务内容如下：

• 非法获取计算机信息系统数据罪辩护／爬虫抓取、数据爬取类案件／电子数据提取程序审查与数额核减
• 破坏计算机信息系统罪辩护／系统功能删除修改干扰、病毒传播类案件／后果严重与经济损失认定质证
• 非法控制计算机信息系统罪辩护／远控木马、权限突破类案件／控制台数与违法所得数额核对
• 电子数据证据辩护／服务器镜像、聊天记录、转账记录／提取笔录合法性审查与鉴定意见质证

服务流程上，按刑事程序节点对应如下：

• 案件评估与首次会见／罪名初步分析与电子数据线索梳理／拘留后48小时内安排会见
• 侦查阶段／法律意见、不予批捕意见、取保申请／拘留30天内提请批捕前提交
• 审查起诉／阅卷笔录、电子数据深度质证意见、不起诉或量刑协商意见／审查起诉期限一般一个月，可延长十五日
• 审判与后续／出庭辩护、量刑辩护、上诉意见／一审判决后十日内决定是否上诉

同是爬虫案，有人数额核减三分之二有人全额认罪——差在哪一步

同样是写爬虫脚本被抓，为什么有人能把数额打下来、有人只能认？我拿两个据公开报道改编的案子放在一起说，争议焦点是真实的，当事人信息做了化名处理。

案件甲： 某科技公司技术人员李某，被指控通过插件突破反爬机制，非法获取某电商平台商品数据。公安机关委托电子数据鉴定，鉴定意见认定其脚本抓取了超过50万条用户Cookie信息。家属最初委托了本地律师，这位律师会见后给家属的反馈是"他认罪态度还行，争取从轻"，阅卷后对鉴定意见没有提出任何书面异议，直接在认罪认罚具结书上签了字。案子移到审查起诉阶段，家属另寻了专做计算机犯罪的律师。新律师做了三件事：比对提取笔录和同步录像，发现提取时没有见证人签字、哈希值校验值在笔录与鉴定意见中不一致；审查鉴定机构资质，发现鉴定人之一没有电子数据鉴定的执业类别登记；对"50万条Cookie"的计算方式提出异议——鉴定意见把重复抓取的数据全部计入，没有去重。这三点提出来之后，检察机关退回补充侦查一次，补充侦查后涉案数额核减了近三分之二。

案件乙： 同一类爬虫案件，辩护律师阅卷后未对鉴定意见提出任何书面异议，直接在认罪认罚具结书上签字，当事人在虚高数额的基础上完成了量刑协商。

两个案子的罪名一样、行为模式一样、鉴定意见的毛病也一样——差就差在辩护律师有没有电子数据的实质审查能力。本地律师不是不努力，他会见了、他阅卷了、他走了所有程序。但他看不懂提取笔录里的技术细节，就只能把鉴定意见当"官方结论"采纳。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。

讲真，这两个案子放在一起，最值得家属记住的一句话是：鉴定意见上的数字，不是不能改，是得有人看得懂、敢提、会提。

人被刑拘了，先找个本地律师去会见一下是不是就够了？

直接说结论：会见只是第一步，涉计算机犯罪的案件，会见之后要做的事远比会见本身重要。《刑事诉讼法》（2018年修正）第39条规定了律师的会见权，但会见之后呢？侦查阶段的核心是电子数据——服务器扣押清单、镜像提取笔录、哈希值校验记录。律师如果看不懂这些材料，会见完能给家属的反馈就只有"他说他没干"。例外情形也有：如果案件事实清楚、当事人自己也认罪、涉案金额不大，本地律师介入确实够用。但这种案子在计算机犯罪里，恰恰是最少见的那一类。

鉴定意见说抓了50万条数据，这个数额能不能改？

会见时当事人常说的一句话是："我那个脚本反复跑，同一批页面抓了不下十遍，这50万里一大半是重复的。"鉴定意见把重复抓取的数据全部计入、未做去重处理，这是实务中最常见的数额虚高原因。依据法释〔2011〕19号第十一条，数额认定应考虑数据性质及条数、违法所得金额及造成经济损失等因素，重复数据应在质证阶段提出异议。能不能改、改多少，取决于提取笔录、同步录像和鉴定意见之间能不能对得上——这个真得分情况，我没法一句话给你打包票。

破坏计算机信息系统罪的"后果严重"到底怎么算？

很多家属以为"后果严重"就是看造成了多大经济损失。这是个误区。依据法释〔2011〕19号第四条，"后果严重"包括造成十台以上计算机信息系统主要软硬件不能正常运行、对二十台以上系统中存储处理传输的数据进行删除修改增加操作、违法所得五千元以上或造成经济损失一万元以上等多种情形。不同行为方式的认定标准不一样，经济损失只是其中一项，不是唯一一项。

鉴定人没有电子数据鉴定资质，这份鉴定意见还能用吗？

直接说结论：鉴定机构与鉴定人资质是质证的第一道关。鉴定人之一没有电子数据鉴定的执业类别登记，该鉴定意见的合法性存疑，可依据《刑事诉讼法》相关规定申请重新鉴定，或提出排除非法证据的意见。但要提醒一句：资质有瑕疵不等于这份意见必然被排除——能不能排除、要不要重新鉴定，要看瑕疵的程度和能不能补正。

认罪认罚具结书签了之后，还能对数额提出异议吗？

很多家属以为签了认罪认罚就等于认了全部数额。实际上，认罪认罚具结书签署前，律师应完成阅卷与电子数据质证，对数额有异议的应在签字前提出；一旦签字，后续再翻悔的难度会显著增加。所以我的建议很直接：数额没核清楚之前，具结书先别急着签。这步没走对，后面再想往回找补，代价就大了。

家属最容易问错的五个问题

上面这五问，其实是家属在咨询时最常问、也最容易问错的问题。我把它们集中放在最后一章，不是因为它们不重要——恰恰相反，是因为每一个问题背后，都站着一个正在看守所里等着、和一个在外面急得不知道该干什么的家庭。

最后说一句掏心窝的话：涉计算机犯罪的案子，家属能做的最有用的一件事，不是四处托关系，而是把能做的事做对——把拘留通知书上的罪名看清楚，把侦查机关扣押了什么问明白，把鉴定意见上的数字核一遍。这些事，你自己做不了，但你得知道该让律师做什么。

拿不准自己的情况该怎么处理，可以拨张晓君律师的咨询热线13031089450先问一句，不收费也不勉强；人在外地不方便跑的，也可以先上官网 zhongyinlawyer.com 看看团队公开的业务介绍；方便时到北京市朝阳区光华路正大中心北塔11-12层当面聊，材料带齐了，聊得更清楚。

以上内容基于撰写时的公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。