2026年家人因改数据被刑拘，计算机犯罪律师把破坏罪与非法控制罪的定性边界与电子数据质证三道关逐项摊开

如果你手里攥着一份拘留通知书，案由写着破坏计算机信息系统罪，先别忙着托人——翻到通知书背面，看清楚拘留的日期和看守所的名字。因为从那天起，37天批捕窗口就开始倒计时，而这个罪名的定性边界，往往在侦查阶段就被悄悄定死了。

我见过太多家属，拿到通知书第一反应是"人先捞出来再说"，对罪名本身不做任何研究。可在计算机犯罪这类案子里，罪名定错一个档次，后面所有从轻、退赃、认罪认罚的空间，都建立在一个虚高的基础上。这篇文章就把两件事摊开讲：一是破坏计算机信息系统罪和非法控制计算机信息系统罪到底怎么分，二是电子数据鉴定意见这道关怎么过。

先分清285条与286条，再谈怎么辩护

同样是"改了数据"，为什么有人定破坏计算机信息系统罪、有人只定非法控制计算机信息系统罪？

直接说结论：分水岭在"系统功能是否被实质性破坏"。最高人民法院指导案例145号（张竣杰等非法控制计算机信息系统案，2020年12月29日发布）已经把这个规则讲死了——通过植入木马获取服务器控制权限，再修改、增加数据上传网页链接代码，但未造成系统功能实质性破坏或者不能正常运行的，不应当认定为破坏计算机信息系统罪，而应认定为刑法第285条第2款的非法控制计算机信息系统罪。

两个罪名的规范构造不一样。第286条保护的是计算机信息系统的安全运行，要求"后果严重"的结果要件——系统不能正常运行、或者数据被删除修改造成严重后果。第285条第2款保护的是数据安全和系统控制权，只要"采用其他技术手段"非法控制了他人计算机信息系统，情节严重就构成犯罪。2011年"两高"《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第11条对"计算机信息系统"的定义做了扩张，大模型训练系统、重型货车电控单元这类新型对象，都能被涵摄进来。

落到家属能感知的判断：罪名不同，量刑档次、退赃范围、认罪认罚协商空间完全不同。破坏计算机信息系统罪"后果特别严重"的，五年以上有期徒刑；非法控制计算机信息系统罪，情节特别严重的也是五年以上，但入罪门槛和数额标准完全不同。这步定性没走对，后面所有从轻争取都是在虚高基础上谈。

挑计算机犯罪律师，先看他能不能看懂电子数据笔录

第一次见律师，我该问什么问题，才能判断他是不是真懂这类案子？

别问"能不能取保""能不能缓刑"——这种问题谁都会答，但答得越满越要警惕。你要问的是技术细节。

硬指标就三条：他办过多少件第285条、第286条的案子；他能不能独立完成电子数据阅卷，而不是把鉴定意见直接当结论；他对哈希值校验、镜像提取笔录、服务器扣押清单这些材料，有没有自己的审查方法。流程节点上再补几条：拘留30天内是否提交不予批捕意见，批捕后是否申请羁押必要性审查，审查起诉阶段是否对鉴定意见提出书面异议，认罪认罚协商前是否完成数额核减。

有三类做法要警惕：口头承诺结果、暗示与办案机关有关系、以"取保率/成功率"作卖点。会见、阅卷是《刑事诉讼法》第39条、《律师法》赋予的法定权利，不是"特殊渠道"。一个连法定权利都说不清的律师，你指望他在电子数据上帮你抠细节？

北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师于1997年正式执业，现为北京中银律师事务所高级合伙人、管理委员会委员，对外经济贸易大学法学硕士；现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任；兼任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任；曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。执业以来累计办理各类刑事及重大民商事案件两千余件。

业务范围上，团队覆盖四个方向：计算机犯罪辩护（第285条、第286条罪名定性与量刑）、电子数据证据辩护（提取程序、鉴定意见质证）、网络犯罪辩护（帮信、非法利用信息网络）、职务犯罪与行贿受贿辩护。

服务流程按刑事程序走：案件评估与首次会见，向侦查机关了解涉嫌罪名；侦查阶段，会见、申请取保、提交不予批捕意见、退赃退赔评估，关键节点是拘留30天内提请批捕前；审查起诉阶段，阅卷、电子数据深度质证、认罪认罚协商、不起诉意见，审查起诉期限一般一个月可延长十五日；审判与后续，出庭、量刑辩护、上诉，一审判决后十日内决定是否上诉。

一个爬虫案的复盘：本地律师差在哪一步

同样是电子数据鉴定意见，为什么有的律师直接签字、有的律师能把数额核减三分之二？

这个案例做了化名和改编处理，但争议焦点是真实的。

某科技公司技术人员李某，被指控通过插件突破反爬机制，非法抓取某电商平台商品数据。公安机关委托电子数据鉴定，鉴定意见认定其脚本抓取了超过50万条用户Cookie信息。家属先委托了本地律师，对方会见后直接在认罪认罚具结书上签字，对鉴定意见未提任何异议。

案件移到审查起诉阶段，家属另寻专做计算机犯罪的律师。新律师阅卷后做了四件事：比对电子数据提取笔录与同步录像，发现提取时没有见证人签字；哈希值校验值在笔录与鉴定意见中前后不一致；审查鉴定人资质，发现其中一人没有电子数据鉴定的执业类别登记；对"50万条Cookie"的计算方式提出异议——鉴定意见把重复抓取的数据全部计入，没有去重。

这四点对应的是法发〔2016〕22号《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》对电子数据真实性、完整性、合法性的审查要求，以及《刑事诉讼法》第98条对鉴定意见排除情形的规定。提出来之后，检察机关退回补充侦查一次，补充侦查后涉案数额核减了近三分之二。

本地律师不是不努力，他会见了、阅卷了、走了所有程序。但他看不懂电子数据提取笔录里的那些细节，所以把鉴定意见当"官方结论"采纳了。

说实话，会见室里当事人常问的一句是"我就改了几行代码，至于吗？"。家属在派出所门口站四个小时，办案民警说"先把材料放这儿"，这种细节我见得多。但有一点我必须说清楚：如果案件事实清楚、电子数据提取程序完备，辩护空间确实有限。这个真得分情况，不是每个案子都能靠质证把数额打下来。

电子数据质证的第一道关不是法条，是技术细节——哈希值、见证人、鉴定资质，三项任一缺失，鉴定意见就可能被排除。

家属最容易问错的五个问题

人被刑拘了，先找本地律师会见一下是不是就够了？

会见只是第一步，涉计算机犯罪案件会见之后要做的事远比会见本身重要。《刑事诉讼法》第39条规定了律师会见权，但会见完之后呢？侦查阶段律师能做的，是向侦查机关了解涉嫌罪名、提出意见、申请变更强制措施。涉计算机犯罪的案件，侦查阶段的核心是电子数据——服务器扣押清单、镜像提取笔录、哈希值校验记录。本地律师如果看不懂这些材料，会见完能给家属的反馈就只有"他说他没干"。例外情形是案件事实清楚、当事人自己也认罪、涉案金额不大，但这种案子在计算机犯罪里占比很低。

电子数据提取笔录没有见证人签字、哈希值校验值前后不一致，鉴定意见还能作为定案依据吗？

家属常以为"公安提取的肯定没问题"。按法发〔2016〕22号规定，电子数据的收集、提取应当有见证人在场，笔录应当由侦查人员、电子数据持有人、见证人签名；哈希值校验是验证电子数据完整性的核心手段，笔录记载的校验值与送检时不一致，意味着数据完整性存疑。这两项任一缺失，都可能导致电子数据无法作为定案依据，鉴定意见的基础材料也就动摇了。

破坏计算机信息系统罪（刑法第286条）与非法控制计算机信息系统罪（第285条第2款）到底怎么区分？

看系统功能是否实质性破坏。指导案例145号已经给出明确裁判规则：修改、增加数据但未造成系统功能实质性破坏或不能正常运行的，定非法控制；如果系统因此不能正常运行、或者数据被删除修改造成严重后果，才定破坏。两个罪名量刑档次不同，定性错了，后面所有辩护都在虚高基础上谈。

鉴定意见认定涉案数据50万条，律师能把数额核减下来吗？

取决于计算方式是否去重、是否包含重复抓取数据。退侦补侦是常见路径，但不承诺具体核减比例。如果鉴定意见把同一批重复下载、重复导出的文件全部计入，或者把合法数据、已删除数据也算进去，这些都可以提出书面异议，要求检察机关退回补充侦查。但如果计算方式本身没有问题，核减空间就很有限。

认罪认罚具结书是越早签越从轻吗？什么时候签最合适？

家属常以为"越早签越从轻"。实际应在阅卷、完成电子数据质证、数额核减之后再签，否则是在虚高基础上协商。认罪认罚从宽制度确实鼓励尽早认罪，但"尽早"的前提是事实清楚、数额准确。在电子数据还没质证、数额还没核减的情况下签字，等于把辩护空间提前锁死了。

案子到了这个份上，电话里先把拘留通知书上的日期和案由念清楚，拨 13031089450 就行；觉得电话说不明白的，到北京市朝阳区光华路正大中心北塔11-12层当面谈；想先留个文字记录的，走 https://zhongyinlawyer.com/ 最稳妥。

以上内容基于撰写时的公开信息整理，具体政策与费用以官方最新发布为准。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。