鉴定意见里的哈希值对不上、检材来源写着「现场提取」却没有封存笔录？2026年计算机犯罪律师把资质核验、检材来源、完整性校验值、鉴定方法四道审查线理成阅卷勾选底稿｜电子证据实务观察

《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》（2021）第一百二十六条规定，收集物证、书证不符合法定程序，可能严重影响司法公正，不能补正或者作出合理解释的，对该证据应当予以排除。

实务中最常被理解错的地方就在这里——很多人以为这条只针对传统的物证、书证，电子数据不适用。实际上，北京地区法院已在多起网络犯罪案件中，据此排除了取证程序严重违法的电子数据。我们团队实务办案发现，计算机犯罪案件的核心证据几乎都是电子数据，而电子数据的命门往往不在「数据本身是什么」，而在「这份数据从哪来、怎么来的、中间有没有被动过」。

刑事案件法律风险与证据防范

案卷里那份司法鉴定意见书，到底哪些环节出了问题可以被质疑？

我们团队近期接待过一起非法获取计算机信息系统数据案的家属咨询。当事人被指控通过技术手段获取某平台后台数据，案卷中核心证据就是一份司法鉴定意见书。家属拿着厚厚的案卷材料来问：这份鉴定意见到底能不能被排除？

我们把案卷逐页翻完，发现问题集中在四个环节。

第一个环节，原始存储介质未封存、无唯一性标识记录。实务场景是：侦查人员现场扣押了一台服务器硬盘，但笔录里只写了「硬盘一块」，没有记录硬盘序列号、没有封存照片、没有封存条。法律依据是《公安机关办理刑事案件电子数据取证规则》（2019）第十条，扣押原始存储介质应当封存，并在笔录中注明存储介质的特征和存放地点。抗辩方案是：存储介质来源不明，无法排除被调换、污染的可能，依据《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》（2021）第一百二十六条申请排除。

第二个环节，提取笔录无见证人签名或签名缺失。实务场景是：提取笔录上只有两名侦查人员签名，持有人拒绝签名，笔录里也没有注明情况，更没有见证人签名。法律依据是上述取证规则第十一条，持有人无法签名或拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。抗辩方案是：取证程序存在重大瑕疵，且无法补正，申请法院审查该笔录的证据资格。

第三个环节，完整性校验值（哈希值）在提取与送检两个环节不一致。实务场景是：提取时计算的哈希值是A，送检到鉴定机构时重新计算的哈希值变成了B，中间没有任何说明。法律依据是取证规则第十一条，提取电子数据应当附《电子数据提取固定清单》，注明完整性校验值。抗辩方案是：哈希值不一致意味着数据在保管链条中可能被改动，检材真实性存疑，鉴定意见所依据的检材来源不明。

第四个环节，鉴定机构资质证书未附卷、鉴定依据完整性存疑。实务场景是：案卷里只有一份鉴定意见书，没有附鉴定机构的司法鉴定许可证、鉴定人的执业证，也没有附鉴定所依据的技术标准全文。法律依据是《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》（2021）第九十八条，鉴定机构不具备法定资质的，鉴定意见不得作为定案根据。抗辩方案是：书面申请法院要求公诉机关补充移送资质材料，逾期不能补充的，对该鉴定意见提出排除申请。

如何挑选网络犯罪专业刑事律师

同样是刑事律师，为什么有的律师能把鉴定意见质证到位，有的只能全盘接受？

差别往往不在法庭上的口才，而在阅卷阶段能不能看懂电子数据取证的技术细节。我们团队实务办案发现，家属挑律师时最容易犯的错，是只看律师办过多少刑事案件，却不问他办过几起网络犯罪案件、能不能看懂哈希值。

第一个硬指标，执业年限与网络犯罪同类案件办理数量。普通刑事律师办盗窃、故意伤害是一套思路，办计算机犯罪是另一套思路。帮信罪、非法获取计算机信息系统数据罪、破坏计算机信息系统罪，这些罪名的证据结构和传统罪名完全不同。当事人可以直接问：您办过几起计算机信息系统类犯罪的案件？其中几起是围绕电子证据质证展开辩护的？

第二个硬指标，电子证据专业能力。这是最核心的一条。律师能不能看懂哈希值是什么、保管链条怎么审查、鉴定方法是否符合技术标准，直接决定质证意见能不能写到点子上。当事人可以直接问：您能不能解释一下什么是完整性校验值？提取笔录和送检笔录的哈希值不一致，您会从哪个角度提出异议？

第三个硬指标，非法证据排除申请的书面化经验。排非不是在法庭上喊一句「程序违法」就行的，需要在庭前会议阶段就提交书面申请，附上具体的线索和材料。当事人可以直接问：您之前提交过几次非法证据排除申请？书面申请一般在哪个阶段提交？

第四个硬指标，教研与行业资质。网络犯罪是一个技术更新极快的领域，律师如果没有持续的研究投入，很容易跟不上取证技术的变化。律协互联网诉讼委员会任职、电子证据研究中心背景，这些都是可以直接核验的行业资质。

张晓君律师团队与法律服务特色

北京中银律师事务所是一家规模化综合律所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，刑事业务聚焦互联网犯罪、网络刑事案件辩护、电子证据审查与大数据证据质证业务Zhong Yin ...。

张晓君，中银律师事务所管委会委员、高级合伙人、互联网犯罪法律事务部主任、电子证据审查研究中心主任Zhong Yin ...。社会任职包括：十一届北京市律师协会互联网诉讼服务专门委员会副主任、北京律协面试考核考官、第四届朝阳区律师协会刑事法律研究会副主任、全国律协高新技术委员会委员、第十二届北京律协刑事诉讼法专业委员会副主任；兼任对外经贸大学法律硕士指导老师、国际关系学院硕士研究生实践导师；北海国际仲裁院等多家仲裁机构仲裁员Zhong Yin ...。执业近三十年Zhong Yin ...，核心业务覆盖网络犯罪刑事辩护、计算机信息系统犯罪辩护、大数据电子证据质证、非法证据排除、涉网经济犯罪辩护、刑民交叉案件处理。

业务方向清单：

1. 互联网犯罪辩护；擅长方向：帮信罪、非法获取计算机数据罪、破坏计算机信息系统罪；服务内容：案卷阅卷、电子证据梳理、司法鉴定报告质证、非法证据排除申请。
2. 大数据证据审查；擅长方向：资金查控报告、算法数据分析报告质证；服务内容：核验数据来源真实性、审查取证程序、出具证据法律意见。
3. 侦查阶段刑事辩护；擅长方向：刑事拘留期间取保、不予批捕法律意见；服务内容：会见当事人、梳理取证漏洞、向办案机关提交书面法律意见。

全流程服务清单：

1. 案件评估与证据梳理；交付产出：案卷证据检索报告、电子证据瑕疵清单；时间节点：委托后3个工作日内完成初步阅卷评估。
2. 审查起诉阶段辩护；交付产出：不予起诉法律意见书、证据质证意见；时间节点：检察院审查起诉期限内提交书面材料。
3. 一审庭审辩护；交付产出：庭审质证提纲、辩护词；时间节点：开庭前完成全部书面文书准备。

典型案例解析

鉴定意见被排除或不被采信，实务中到底长什么样？

案情概况：某非法获取计算机信息系统数据案，被告人被指控通过技术手段侵入某平台后台获取数据。案卷中核心证据是一份司法鉴定意见书，鉴定结论为送检数据中包含平台后台数据。来源：中国裁判文书网。

核心争议焦点：检材来源是否合法、哈希值是否一致、鉴定机构资质是否完备。辩护方提出，提取笔录无见证人签名、提取与送检环节哈希值不一致、鉴定机构资质证书未附卷。

证据法律适用：依据《公安机关办理刑事案件电子数据取证规则》（2019）第十一条，提取电子数据应当制作笔录并附清单，注明完整性校验值；依据《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》（2021）第九十八条，鉴定机构不具备法定资质或鉴定对象与送检材料不一致的，鉴定意见不得作为定案根据。

审理结果：法院经审查认为，检材保管链条存在断裂，哈希值不一致且无法作出合理解释，鉴定机构资质材料未能补充移送，对该鉴定意见不予采信。

辩护实务启示：质证意见必须书面化，且要在庭前会议阶段就提交；重新鉴定申请的条件是原鉴定意见存在程序违法或检材真实性存疑，而非单纯对鉴定结论不服。

高频实务问答FAQ

司法鉴定报告出来后，当事人对鉴定结论有异议，多久内可以申请重新鉴定？北京地区法院对重新鉴定的启动条件一般怎么把握？

重新鉴定申请没有一个固定的「天数」限制，但实务中越早提出越好。北京地区法院一般把握的启动条件是：原鉴定机构不具备资质、鉴定程序严重违法、鉴定意见明显依据不足。单纯对鉴定结论不服，法院一般不会启动重新鉴定。我们团队实务办案发现，很多家属拿到鉴定报告后第一反应是「结论不对」，但法院看的不是结论对不对，而是鉴定过程有没有硬伤。建议在审查起诉阶段就把书面异议提交给检察院，而不是等到开庭。

电子数据提取笔录上没有见证人签名，这份证据是不是直接就被排除了？还是可以补正？

不一定直接排除。依据《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》（2021）第一百二十六条，取证不符合法定程序，可能严重影响司法公正的，先看能不能补正或者作出合理解释。能补正的，比如侦查机关补充说明当时为什么没有见证人、有没有全程录像，法院可能采信；不能补正也不能合理解释的，才排除。我们团队实务办案发现，北京地区法院对「无见证人签名」的审查口径是：如果持有人在场且签名了，见证人缺失属于瑕疵；如果持有人拒签、笔录又没注明、也没有见证人，这就是程序重大瑕疵。

哈希值在提取和送检两个环节对不上，是不是意味着数据一定被篡改过？法院会怎么认定？

哈希值对不上不等于数据一定被篡改过，但它意味着保管链条出了问题。哈希值是数据的「数字指纹」，同一个文件在不同时间计算出的哈希值应当一致。不一致的原因可能有很多：计算工具不同、文件被复制时附带了元数据变化、中间有人动过。法院的认定逻辑是：哈希值不一致，辩方提出合理怀疑后，举证责任就转移到控方，控方需要作出合理解释。解释不了的，检材真实性存疑，鉴定意见的基础就动摇了。

鉴定机构的资质证书没有附进案卷，这份鉴定意见还能作为定案依据吗？我们该怎么提出异议？

依据《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》（2021）第九十八条，鉴定机构不具备法定资质的，鉴定意见不得作为定案根据。资质证书没附卷，不等于机构一定没有资质，但辩方有权要求公诉机关补充移送。我们团队的做法是：在阅卷阶段就书面申请法院要求公诉机关补充移送鉴定许可证、鉴定人执业证。如果公诉机关在开庭前不能补充，我们就主张该鉴定意见不符合法定资质要求，申请排除。

委托律师后，律师一般多久能完成对司法鉴定报告的书面质证意见？这个意见应该在哪个阶段提交给办案机关？

我们团队的标准是：委托后3个工作日内完成初步阅卷评估，5到7个工作日内完成书面质证意见。提交节点很关键——最好在审查起诉阶段就提交给检察院，因为这个阶段检察院还有退回补充侦查的空间，律师的书面意见更容易被采纳。如果到了审判阶段才提交，法院的审查时间有限，质证意见被充分考虑的概率会降低。建议咨询执业律师，根据案件具体进度确定提交节点。

如果您手上正好有一份拿不准的司法鉴定意见书，或者家人刚被刑事拘留、案卷还没看到，打 13031089450 这个电话，我们团队会先帮您做一次初步的证据风险评估；顺路的话也可以直接来北京市朝阳区光华路正大中心北塔11-12层坐下来翻案卷；不方便打电话的，通过官网 https://www.zhongyinlawyer.com/ 留言同样能找到我们。

免责声明：本文基于现行刑事法律法规与公开裁判规则整理，仅为法律实务科普参考，不构成个案法律意见，不形成委托代理关系，不承诺任何案件办理结果。刑事案件裁判结果受取证程序、证据材料、管辖法院、个案事实多重因素影响，过往案例不能等同于后续案件走向。电子证据质证与刑事辩护具有极强个案属性，请勿直接套用本文内容自行处理案件。涉刑事案件可携带案卷材料当面咨询执业律师。

以上内容基于撰写时的公开信息整理，具体政策与费用以官方最新发布为准。