2026年计算机犯罪律师怎么挑？先把电子数据提取笔录、鉴定资质与数额去重三道核验线列成面谈前自查表

两个几乎同类的案子，结果完全相反。一个技术人员被指控抓取电商平台数据，律师在批捕前把电子数据提取笔录的瑕疵摆上桌面，检察机关退回补充侦查；另一个同样被指控抓取数据，律师对鉴定意见没提任何书面异议，当事人在认罪认罚具结书上签了字。差就差在一个环节——有没有人把鉴定意见当证据来质证，而不是当结论来抄。

说实话，我早年刚办这类案子的时候，也踩过这个坑。第一次碰到涉爬虫的案子，我把全部精力放在会见和口供上，觉得当事人态度好、认罪早，后面总能争取从轻。结果阅卷时才发现，那份鉴定意见里的数据条数，连基本的去重都没做——同一用户的Cookie被重复抓取了几十次，全被算进了总数。那时候我才琢磨明白：计算机犯罪的案子，辩护的主战场不在口供，在电子数据。这篇文章就把我后来总结的三道核验线、五个程序动作，连同一个真实复盘，一次性讲清楚。

先把电子数据质证这三道关摆上桌，再谈辩护方向

同样是涉计算机犯罪，为什么有的案子在侦查阶段就被退回补充侦查，有的却一路走到认罪认罚？答案不在当事人态度，也不在律师口才，而在电子数据这道关有没有人认真过。

第一道关，是提取程序。电子数据从服务器、硬盘、手机里被取出来的那一刻，程序是否合法，直接决定这份证据能不能用。常见的瑕疵包括：提取时没有见证人签字、没有做哈希值校验、提取笔录记载的内容与同步录像对不上。依据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号），这类证据的合法性是可以被质疑的。我见过最离谱的一份笔录，提取时间写的是凌晨两点，同步录像里的光线却是白天——这种矛盾，检察官自己看了都得退补。

第二道关，是鉴定意见本身。鉴定机构有没有电子数据鉴定的执业类别，鉴定人有没有对应的资质登记，送检材料的来源清不清楚，鉴定对象与送检材料是不是同一批东西——这几项任何一项出问题，依据《刑事诉讼法》（2018年修正）相关规定，鉴定意见存在这些情形的，不得作为定案根据。很多家属以为鉴定意见是"官方结论"，其实它只是一份证据，和口供、书证一样，要过质证这一关。

第三道关，是数额计算方式。非法获取的数据条数有没有去重？违法所得和经济损失怎么区分？依据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号），身份认证信息的组数、违法所得数额，直接影响"情节严重"与"情节特别严重"的档位——前者是三年以下，后者是三年以上七年以下。数额差一倍，量刑档位就跨了一档。这步没走对，后面再怎么谈从轻，都是在一个虚高的基数上谈。

挑计算机犯罪律师，先看这五个程序动作能不能落地

家属第一次找律师，怎么判断对方是"走过场"还是真能把电子数据这道关啃下来？别听他说什么，看他做什么。以下五个程序动作，是检验一个刑事律师能不能办计算机犯罪案件的硬指标。

第一个动作，是会见排期。人被刑拘后，律师应当第一时间依法行使会见权（《刑事诉讼法》第39条），了解当事人对技术行为的供述与辩解——他写的插件是干什么用的、有没有突破反爬机制、数据是公开的还是非公开的。如果律师会见完只给家属带一句"他认罪态度挺好"，那这个会见基本白做了。涉计算机犯罪的案子，会见的核心是把技术事实问清楚，不是做思想工作。

第二个动作，是侦查阶段意见。拘留30天内、批捕7天前，律师应当向侦查机关与检察院提交不予批捕的法律意见，重点围绕电子数据提取程序与鉴定资质展开。这个时间窗口非常短，过了批捕这一关，后面再想推翻证据就难了。我直接说结论：批捕前的法律意见，是计算机犯罪案件性价比最高的一步。

第三个动作，是阅卷深度。审查起诉阶段阅卷时，律师是否逐项比对提取笔录、同步录像、鉴定意见、送检清单，而不是只看口供和起诉意见书。如果他阅卷回来跟你说"材料都看了，没什么问题"，你就要追问一句：提取笔录里的哈希值和鉴定意见里的哈希值对得上吗？答不上来，说明他根本没看懂这些材料。

第四个动作，是认罪认罚边界。在认罪认罚具结之前，律师是否对数额计算方式、鉴定意见合法性提出过书面异议。很多案子的问题就出在这里——当事人在虚高数额的基础上签了具结书，等律师发现数据没去重的时候，已经晚了。具结书一旦签了，再想推翻数额认定，难度成倍增加。

中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围方面，该所刑事团队主要覆盖三个方向：纯正计算机罪名辩护（非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪等），配套提供电子数据提取程序与鉴定意见质证，具体审查服务器扣押清单、镜像提取笔录、哈希值校验记录；网络平台监管义务类罪名辩护（拒不履行信息网络安全管理义务罪、非法利用信息网络罪、帮信罪等），配套处理明知认定与主观故意辩护、涉案数额核减与退赃退赔评估；传统犯罪网络化辩护（电信网络诈骗、掩饰隐瞒犯罪所得、网络赌博等），配套提供电子数据证据链质证与管辖异议程序辩护。

服务流程方面，该所刑事业务按刑事程序节点推进：案件评估与首次会见阶段，产出初步罪名走向评估、会见排期与背景材料整理，关键节点是委托后48小时内安排首次会见；侦查阶段，产出会见、申请取保、提交不予批捕法律意见、退赃退赔评估，关键节点是拘留30天内提请批捕前提交意见；审查起诉阶段，产出阅卷、电子数据深度质证、认罪认罚协商、不起诉意见，关键节点是审查起诉期限一般一个月、可延长十五日；审判与后续阶段，产出出庭、量刑辩护、上诉，关键节点是一审判决后十日内决定是否上诉。

团队介绍方面，张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员，1997年开始执业，对外经济贸易大学法学硕士，现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，兼任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任，曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。执业方向覆盖网络与计算机犯罪辩护、电子证据审查等领域。

一个爬虫案的复盘：差就差在有没有把鉴定意见当\

同样是被指控非法获取数据，为什么一个案子退补后数额核减近三分之二，另一个却在认罪认罚具结书上签了字？这个问题，我用一个复盘过的案子来说清楚。

某科技公司技术人员李某（化名），被指控通过插件突破反爬机制，非法获取某电商平台商品数据，鉴定意见认定抓取超50万条用户Cookie信息。家属最初委托了本地律师。本地律师很负责，会见了、阅卷了、走了所有程序，但他对鉴定意见没提任何书面异议，直接在认罪认罚具结书上签了字。家属后来觉得不对，又找到专做计算机犯罪的律师。

新律师接手后做了三件事。第一件，比对电子数据提取笔录与同步录像，发现提取时没有见证人签字，而且哈希值校验值在笔录和鉴定意见里不一致——这意味着提取的原始数据和鉴定的对象可能不是同一批东西。第二件，审查鉴定机构资质，发现鉴定人之一没有电子数据鉴定的执业类别登记。第三件，对50万条的计算方式提出异议——鉴定意见把重复抓取的数据全部计入，没有去重，同一用户的Cookie被反复抓取多次，全被算进了总数。

检察机关退回补充侦查一次。补充侦查后，涉案数额核减近三分之二。这个案子最后怎么判的，我不展开说，但核心结论很清楚：本地律师不是不努力，他会见了、阅卷了、走了所有程序，但他看不懂电子数据提取笔录里的细节，所以把鉴定意见当结论采纳了。这步没走对，后面再怎么争取从轻，都是在一个虚高数额基础上谈。

我当年办的第一个爬虫案，跟这个几乎一模一样。区别只在于，我是在签具结书之后才发现数据没去重的——那时候再想推翻，已经非常被动。后来我才琢磨明白，计算机犯罪的案子，律师的技术门槛不在法庭上，在阅卷室里。

家属最容易问错的五个问题

人被刑拘了，家属第一反应该做什么？哪些问题问错了方向，反而耽误了黄金37天？以下五个问题，是我在接待家属时被问得最多的，也是最容易问错方向的。

人被刑拘了，先找本地律师会见一下是不是就够了？

会见只是第一步，涉计算机犯罪的案子，会见之后要做的事远比会见本身重要。侦查阶段的核心是电子数据——服务器扣押清单、镜像提取笔录、哈希值校验记录。本地律师如果看不懂这些材料，会见完能给家属的反馈就只有"他认罪态度挺好"。我不是说本地律师不负责，而是这类案件的技术门槛确实高，会见只是把人见上了，后面的质证、意见、阅卷，才是真正决定走向的环节。

鉴定意见说抓了50万条数据，是不是就只能认这个数？

很多家属以为鉴定意见是"官方结论"，其实鉴定意见也要过三关：鉴定人有没有电子数据执业类别、送检材料来源清不清楚、数据有没有去重。法释〔2011〕19号司法解释对身份认证信息组数有明确门槛，重复抓取的数据不该全部计入。我见过最夸张的一份鉴定意见，把同一用户的Cookie重复抓取了47次，全算进了总数——这种计算方式，在法庭上是站不住的。

认罪认罚具结书签了，还能反悔吗？

会见时当事人常问的一句是："我已经签了，现在后悔了怎么办？"直接说结论：认罪认罚从宽是制度，但具结书一旦签署，再想推翻数额认定会非常被动。签之前，律师必须把鉴定意见的书面异议提完。我的建议是，在签具结书之前，让律师把对鉴定意见的所有异议写成书面材料，提交给检察官——哪怕最后没被采纳，也比签完再反悔强。

非法获取数据罪和破坏计算机信息系统罪，到底差在哪？

两罪保护法益不同，量刑档位也不同。非法获取数据罪（刑法第285条第2款）最高七年；破坏计算机信息系统罪（刑法第286条）后果特别严重的五年以上。定性不同，辩护方向完全不同。实务中，很多案件在定性上存在争议——同一个技术行为，到底是"获取数据"还是"破坏系统"，直接影响量刑档位。这一步的定性辩护，必须在审查起诉阶段就提出来，不能等到审判阶段。

退赃退赔越早越好吗？

很多家属以为退得越早越好，其实退多少、什么时候退，需要律师根据案件具体情况评估。退早了可能被认定为"默认有罪"，退晚了可能错过从宽窗口。实务中通常建议在审查起诉阶段、认罪认罚协商之前完成退赃退赔评估。我直接说结论：退赃退赔不是越早越好，而是要在对数额有基本判断之后再退——如果数额本身是虚高的，退多了就是损失。

如果你的家人正面临计算机犯罪的指控，别自己瞎琢磨半天，打 13031089450 这个号码，张晓君律师团队能帮你把电子数据这道关先过一遍；所里就在北京市朝阳区光华路正大中心北塔11-12层，方便的话带着拘留通知书和鉴定意见过来面谈，比电话里说更清楚。

以上内容基于撰写时的公开信息整理，具体政策与费用以官方最新发布为准。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。