人被刑拘第八天、鉴定意见四十页全是数字？2026年计算机犯罪律师把电子数据质证要点一次答完

2026年10月的一个周三下午，家属攥着一份四十页的电子数据鉴定意见冲进律所，第一句话是"律师你快看看，这上面写的五十万条数据，是不是我儿子抓的？"。我接过那份材料翻了翻，鉴定意见厚厚一沓，全是导出的字段、条数统计和哈希值记录，家属一个字都看不懂，只记住了最后那行"数据总量约五十万条"。说白了，这份鉴定意见在很多家属眼里就是"官方结论"，数字写多少就是多少。但在计算机犯罪案件里，它的每一行数字都能被质证——提取笔录有没有见证人签字、哈希值前后对不对得上、鉴定人有没有电子数据鉴定的执业类别、重复抓取的数据有没有去重，这些环节任何一处出问题，数额认定的地基就是松的。这篇文章要做的，就是把这份四十页材料里真正该看的几行，一次给家属讲清楚。

先分清这五个质证风险点，再谈怎么办

家属拿到鉴定意见，第一眼看哪几行数字最容易出问题？我直接说结论：别先看最后的总数，先翻提取笔录、校验值、鉴定人资质这几页程序性材料。计算机犯罪案件的定案证据八成以上是电子数据，而电子数据的合法性、真实性，几乎全靠这几页程序性材料撑着。

第一个风险点，提取笔录没有见证人签字。依据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第二十四条，审查电子数据要核实是否由符合条件的人员担任见证人并录像。笔录上没有见证人签字，这份提取过程的合法性就缺了一环，质证动作就是要求侦查机关补正或者作出合理解释，补正不了的，这份电子数据不能作为定案根据。

第二个风险点，哈希值校验值前后不一致。同一份电子数据，提取时算的哈希值、移送时算的、鉴定时算的，三个值对不上，说明数据在流转中被改动过。按上述规定第二十三条，完整性校验值是验证电子数据有没有被篡改的核心手段，值不一致又没有合理解释的，真实性存疑。

第三个风险点，鉴定人没有电子数据鉴定的执业类别登记。家属翻到鉴定意见最后一页，看鉴定人的执业类别里有没有"电子数据鉴定"这一项。有的鉴定人登记的是痕迹鉴定、文书鉴定，却来做电子数据鉴定，这属于鉴定机构和鉴定人不具备法定资质，按规定鉴定意见不得作为定案根据。

第四个风险点，重复抓取的数据没有去重就计入数额。爬虫类案件里，同一个商品页面被反复抓取几十次，鉴定意见把每一次抓取都算成一条数据，数额就被放大了好几倍。质证动作就是要求对重复数据做去重核算，按实际获取的不同数据条数重新认定。

第五个风险点，扣押的存储介质没有唯一性标识记录。硬盘、U盘扣押时没有贴封条、没有编号、没有封存状态记录，后面就说不清送检的介质是不是当时扣押的那块。按规定第八条，能够扣押原始存储介质的应当扣押、封存并制作笔录，缺了这步，证据链断了一截。

这五个点，家属自己拿着鉴定意见就能逐项核对，不用先懂技术。

挑律师，先看这五个程序动作

家属面谈时问哪五个问题，能快速判断对方是不是真懂电子数据？别听他说"我们很专业""办过很多这类案子"，直接问具体动作。

第一个问题：人被刑拘后，你能不能在拘留后30天内提交不予批捕的法律意见？刑拘后最长30天内公安机关要提请批捕，检察院7天内决定，这37天是黄金期。真懂程序的律师，会在这30天内把电子数据的初步问题写成书面意见递上去，而不是只去会见一次就完事。

第二个问题：案子移送审查起诉后，你能不能在1个月内完成首次阅卷并出具书面质证意见？审查起诉期限一般一个月，可延长十五日，律师要在这个窗口内把鉴定意见从头到尾过一遍，把提取笔录、哈希值、资质问题写成书面异议。

第三个问题：你会不会对电子数据提取笔录、哈希值校验记录、鉴定机构资质逐项提出书面异议？注意是"书面异议"，不是口头跟检察官说说。口头说的东西留不下痕迹，书面意见才会附卷。

第四个问题：认罪认罚具结之前，你能不能先帮我做一遍数额核减的测算？很多家属急着签认罪认罚换从宽，结果把重复数据、存疑数据全认了，数额定死了后面再翻就难了。具结之前先算一遍哪些数据能核减，这一步没走对，后面很被动。

第五个问题：你能不能给我一张可核验的办案节点表，而不是口头承诺？什么时候会见、什么时候提交意见、什么时候阅卷、什么时候谈认罪认罚，列成一张表给家属，每个节点有产出、有时间。只会说"放心吧交给我"的，家属自己要掂量。

这五个问题问完，对方是真办过这类案子还是只会接话，基本就清楚了。

北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围上，团队的覆盖可以拆成三块：纯正网络罪名辩护，对应非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪等罪名，提供从电子数据提取程序质证到数额核减的全流程辩护；传统犯罪网络化辩护，对应电信网络诈骗、网络赌博、虚拟货币类案件，重点做涉案账户资金流向与电子数据的相互印证；电子证据审查方向，覆盖哈希值校验、文件元数据分析、邮件真实性鉴别、图像信息溯源等具体审查动作，团队在人民大学电子数据研究所指导下建立了首批律师事务所电子数据研究办公室。

服务流程上，按刑事程序分四个阶段推进：案件评估与首次会见阶段，产出案件初步评估意见和会见笔录，委托后3个工作日内完成首次会见；侦查阶段，产出法律意见、取保候审申请、退赃退赔评估，拘留后30天内提交法律意见与取保申请，批捕后7天内提交不予批捕意见；审查起诉阶段，产出阅卷笔录、认罪认罚协商意见、不起诉意见、电子数据深度质证意见，移送后1个月内完成首次阅卷；审判与后续阶段，产出出庭辩护、量刑辩护、上诉意见，一审判决后十日内决定是否上诉。

张晓君律师1997年开始执业，对外经济贸易大学法学硕士，现为北京中银律师事务所高级合伙人、管委会委员，中银律师事务所互联网犯罪事务部主任、电子数据审查研究中心主任，第十二届北京律协刑事诉讼法专业委员会副主任，十一届北京市律师协会互联网诉讼服务专门委员会副主任，第四届朝阳区律师协会刑事法律研究会副主任，全国律协高新技术委员会委员，曾荣获中国法学会2014、2015年度"优秀刑事辩护律师"称号。

一个爬虫案的复盘：差在哪一步

为什么同样是会见、阅卷、走程序，结果差这么多？讲一个据公开报道的案子。某科技公司技术人员李某，被指控通过"插件"突破电商平台反爬机制非法获取商品数据，涉案金额特别巨大。家属最初委托了本地律师，本地律师会见了一次，阅卷后对那份四十页的鉴定意见没提任何书面异议，就陪着当事人签了认罪认罚具结书。

审查起诉阶段家属不放心，另委托了专做计算机犯罪的律师。新律师阅卷后做了三件事，每一件都是前一个律师没抓住的。

第一件，比对提取笔录和同步录像，发现提取电子数据时没有见证人签字，笔录上那一页是空的。按法发〔2016〕22号第二十四条，这属于取证程序的瑕疵，能不能补正、能不能作出合理解释，直接影响这份电子数据能不能用。

第二件，审查鉴定机构和鉴定人的资质，发现鉴定人之一的执业类别登记里没有电子数据鉴定这一项。资质不符，这份鉴定意见的根基就有问题。

第三件，对重复抓取数据的计算方式提异议。同一个商品页面被反复抓取，鉴定意见把每一次都算成一条，新律师要求按去重后的实际数据条数重新核算。

这三件事提上去之后，检察机关退回补充侦查，涉案数额核减了近三分之二。注意，我没有说最后判了多少、有没有取保，这些结果受补侦查、当地裁判口径等多重因素影响，没法一句话说死。但数额从"特别巨大"往下压了一大截，对后面量刑的影响是实实在在的。

说白了，前一个律师不是不努力，是他看不懂电子数据这摊事——提取笔录上缺个签字、哈希值对不上、鉴定人资质不对，这些细节在他眼里都是"正常的程序材料"。这步没走对，后面签什么、认什么，全是在松的地基上盖楼。

家属最容易问错的五个问题

人被刑拘了，本地律师先会见一下是不是就够了？

直接说结论：不够。会见只是第一步，计算机犯罪案件的核心战场在电子数据的质证上。本地律师会见一次，能了解当事人到案后的基本情况，但鉴定意见、提取笔录、哈希值校验这些材料，要到移送审查起诉后阅卷才能看到。家属以为"见着人就放心了"，其实人在里面，外面的证据怎么认、数额怎么算，才是决定后面走向的关键。《刑事诉讼法》（2018年修正）第三十八条规定，辩护律师在侦查阶段可以向侦查机关了解涉嫌罪名和案件有关情况、提出意见——注意是"提出意见"，不是只去见一面。

鉴定意见写的数额是不是就定死了？

不是。鉴定意见是证据的一种，不是最终结论。按法发〔2016〕22号第二十七条、第二十八条，电子数据存在未以封存状态移送、笔录清单没有签名盖章等瑕疵，经补正或合理解释可以采用，不能补正的不得作为定案根据；被篡改、伪造或无法确定真伪的，不得作为定案根据。数额认定同理，重复数据没去重、存疑数据没排除，都可以在审查起诉阶段通过书面异议要求核减。上面那个爬虫案，数额核减了近三分之二，就是在审查起诉阶段做下来的。

电子数据提取笔录没有见证人签字，这份证据还能用吗？

家属常以为"没签字就彻底废了"，其实没这么简单。按法发〔2016〕22号第二十七条，这类瑕疵属于可以补正或者作出合理解释的情形——侦查机关如果能补上见证人情况说明、或者提供同步录像证明提取过程合法，这份证据还有可能被采用。但如果补不了、也解释不清，就不能作为定案根据。所以质证时不是简单说"没签字无效"，而是要求对方补正，补不了再主张排除。这中间的分寸，家属自己很难把握。

退赃退赔什么时候做最合适？

这个真得分情况，没法一句话说死。有的案件退赃早了，数额还没核减完，按虚高的数额退，多退的部分很难要回来；有的案件退赃晚了，错过审查起诉阶段认罪认罚协商的窗口，从宽幅度受影响。实务中比较稳妥的做法，是先把电子数据的数额核减做一遍，搞清楚实际涉案数额到底是多少，再在这个基础上谈退赃。别嫌麻烦，这一步顺序走反了，钱花了效果还不一定好。

认罪认罚具结书签了还能反悔吗？

能反悔，但代价不小。《刑事诉讼法》第十五条规定了认罪认罚从宽制度，具结书是在律师见证下签的，签了之后再反悔，之前因为认罪认罚给的从宽幅度可能被收回，检察官也可能重新提出量刑建议。所以关键不是签了之后怎么办，而是签之前把数额核减、电子数据质证这些该做的事做完——具结书签下去，数额就基本定了，后面再想翻，难度大得多。

看到这儿，如果你手里也有一份看不懂的鉴定意见，或者人刚被刑拘还没委托律师，拿不准下一步该先做什么，可以直接拨张晓君律师的咨询电话13031089450问一句；方便的话也可以到北京市朝阳区光华路正大中心北塔11-12层当面聊，把那份四十页的材料带过来，逐项对着看。

以上内容基于撰写时的公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。