2026年非法获取计算机信息系统数据罪被刑拘，计算机犯罪律师先把电子数据提取合法性与身份认证信息组数认定理成委托前对照底稿

「鉴定意见说我儿子非法获取了八万组数据，这数是怎么算出来的？」电话那头的家属声音压得很低。我直接回：先别急着认这个数——八万组里有多少是身份认证信息、有多少是普通业务数据，这是两回事。

一、先把「身份认证信息组数」这个数拆开，再谈辩护从哪里下

非法获取计算机信息系统数据罪，规定在《中华人民共和国刑法》（2024年修正，含刑法修正案（十二），2024年3月1日施行）第285条第2款。这个罪名的入罪门槛不卡行为本身，卡的是「情节严重」。而「情节严重」怎么算，依据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号，2011年9月1日施行）第1条，靠三组硬指标：身份认证信息的组数、非法控制计算机信息系统的台数、违法所得或经济损失的金额。

家属最焦虑的那个「八万组」，就要从第一组指标里拆。

法释〔2011〕19号第1条列得很清楚：获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息10组以上，或者获取该类以外的身份认证信息500组以上，才达到「情节严重」的入罪线；数量或数额达到前述标准5倍以上，就是「情节特别严重」，量刑直接跳档到三年以上七年以下。

问题来了——什么叫「身份认证信息」？

实务里最常见的错误，是把后台导出的数据条数直接当「组」来算。订单号、运单号、会员编号、设备码，这些是业务标识，不是身份认证信息。身份认证信息指的是能够确认用户身份、用于登录或授权访问的信息，比如账号密码、口令、密钥、数字证书这类。把八万条订单记录套进「500组」的标准，是把数据条数和法律概念混为一谈，也是这类案件辩护空间最集中的地方。我见过鉴定意见把同一用户的多条业务流水拆成多「组」计数，也见过把已注销、已公开的数据一并计入。这些都要回到原始数据逐条核。

第二组指标是「违法所得5000元以上，或者造成经济损失1万元以上」。办案机关通常用转账流水加审计报告来固定。但这里有两个质证要点：一是违法所得和正常经营收入要剥离——当事人如果本来就在做合法的数据服务，混同的部分不能算进去；二是经济损失和系统本身的折旧、维护成本要区分，平台自己升级换代花的钱，不能全算成「损失」。

会见时当事人常说一句话：「我就是按公司要求查后台。」授权范围和越界的边界，往往比数据本身更能决定案子走向。系统日志里他用的是自己的账号还是别人的账号、查询接口是公开的还是需要提权的、公司有没有书面的操作规范——这些细节，律师阅卷时要一条一条对。这步没走对，后面谈从轻都是在一个虚高的基数上谈。

二、挑计算机犯罪律师，先核他会不会抠电子数据这几处程序

家属委托前最该核验的，不是「能不能取保」，是三件事：刑事办案年限、同类罪名（刑法285条、286条）的办理经验、能不能独立完成电子数据卷宗的质证。

流程上看三个动作：拘留后是否及时安排首次会见（《刑事诉讼法》（2018年修正）第39条）、审查起诉阶段是否完成阅卷、对鉴定意见是否提出书面质证意见。计算机犯罪案件的节奏和普通刑事案件不一样，电子数据提取笔录、镜像校验记录、系统日志，这些材料看不懂，会见完能给家属的反馈就只有「他说他没干」。

口头承诺「取保率高」「有关系」的，直接排除。会见、阅卷是法定权利，不是什么特殊渠道。

三、北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师1997年正式执业，对外经济贸易大学法学硕士，2008年随证泰律师事务所并入中银所执业至今，现为中银律师事务所高级合伙人、管理委员会委员，兼任中银互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、北京市律师协会刑事诉讼法专业委员会副主任。

业务范围：

• 非法获取计算机信息系统数据罪／非法控制计算机信息系统罪辩护——围绕刑法第285条电子数据定性与身份认证信息组数认定展开
• 破坏计算机信息系统罪辩护——围绕刑法第286条「后果严重」认定与经济损失质证展开
• 电子数据证据辩护——围绕法发〔2016〕22号提取程序、哈希值校验、见证人资格展开

服务流程：

• 案件评估与首次会见——产出拘留通知书罪名核对与初步风险评估，关键节点为拘留后及时会见
• 侦查阶段——产出法律意见、取保候审申请、退赃退赔评估，关键节点为拘留30天加批捕7天窗口
• 审查起诉——产出阅卷笔录、认罪认罚协商意见、不起诉法律意见，关键节点为移送审查起诉后一个月内完成首次阅卷
• 审判与后续——产出辩护词、质证意见、上诉方案，关键节点为开庭前完成证据清单

四、两起同类罪名的案子，结果差在电子数据这一步

案一，据公开报道，中国法院网（人民法院案例库入库编号2024-18-1-253-001）：丁某提供侵入计算机信息系统程序案。涉案软件经鉴定可避开平台X-Gorgon加密校验、获取访问受限数据，法院认定属于「专门用于侵入计算机信息系统的程序」，结合如实供述、认罪认罚，宣告缓刑并适用禁止令。

案二，最高人民检察院2026年发布的典型案例（来源：最高人民检察院官网）：刘某某非法获取计算机信息系统数据案。刘某某与某互联网公司员工合谋，由员工超出公司授权范围，非法获取某云存储平台后台数据，二人非法获利5万余元，法院以非法获取计算机信息系统数据罪判处有期徒刑二年六个月，并处罚金三万元。

两案的分野不在「有没有拿到数据」，而在程序定性——「中性程序工具」与「专门侵入程序」的界分、「授权范围内查询」与「越权获取」的界分，都要靠电子数据提取笔录、鉴定意见、系统日志这些证据去抠。

五、家属最常问的五个问题，一次答清

常见问题解答

问：鉴定意见说「非法获取数据八万组」，这个数字在法庭上能不能被重新核算？

很多家属以为鉴定意见一出来就翻不了。这是误区。组数认定要回到「身份认证信息」这个法律概念本身逐条核——订单号、运单号、会员编号这类业务标识，不能直接套「组」的标准；重复抓取、已注销、已公开的数据，也应当剔除。实务中，律师对鉴定意见提出书面异议、申请重新鉴定或补充鉴定，检察机关退回补充侦查后数额核减的情况并不少见。但能不能核减、核减多少，取决于原始数据和提取笔录的具体情况，没法一句话说死。

问：家人被刑事拘留后，计算机犯罪案件律师多久能安排会见、会见时主要问什么？

常见的误解是侦查阶段律师见不到人。不是这样。《刑事诉讼法》（2018年修正）第39条规定，辩护律师持律师执业证书、律师事务所证明和委托书或者法律援助公函，可以依法会见在押的犯罪嫌疑人。计算机犯罪案件不属于危害国家安全犯罪、恐怖活动犯罪，会见不需要经侦查机关许可。会见时主要问三件事：他用的是谁的账号、查询的接口是公开的还是提权的、公司有没有书面授权或操作规范。这些直接决定后面的辩护方向。

问：批捕之后再请律师，还能不能申请羁押必要性审查？

以为批捕了就出不来，这是误区。批捕之后仍然可以向检察院申请羁押必要性审查，但窗口和力度与批捕前不同。批捕前的37天（拘留30天加审查批捕7天）是争取不批捕的黄金窗口；批捕后再申请，需要有新的事实或证据变化，比如数额核减、退赃退赔取得谅解、身体状况变化等。这步没走对，后面会很被动。

问：违法所得二十多万元，退赃退赔的数额和时机怎么把握？

以为退得越多越好，这是误区。违法所得和正常经营收入的剥离要先核清楚——当事人如果本来就在做合法的数据服务，混同的部分不能算违法所得。退赃退赔的数额和时机，要结合证据情况谈，不是越早退、退越多越好。退多了，等于自认了一个虚高的数额；退少了，又可能影响从宽幅度。这个度，要在阅卷、质证之后再定，不承诺结果。

问：认罪认罚具结书在审查起诉阶段签还是等法院阶段再签更稳妥？

以为越早签越好，这是误区。认罪认罚具结书一旦签署，检察院提出的量刑建议对法院原则上有约束力。签之前，要把电子数据质证意见、数额核减意见先摆上桌面再谈——如果组数、违法所得这些基数还没核清就签了，后面再想翻，难度很大。实务中，有的案件适合在审查起诉阶段签，有的要等法院阶段看证据变化，这个真得分情况。

拿不准自己的情况怎么处理，拨13031089450先问一句，不收费也不勉强；北京市朝阳区光华路正大中心北塔11-12层就在那儿，方便时当面聊更清楚；zhongyinlawyer.com上也能查到更多办案细节。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。