服务器被远程写入一段脚本、电子数据鉴定却直接定了数额？2026年计算机犯罪律师把哈希值比对与检材同一性核验排成阅卷动作清单

一份《电子数据鉴定意见书》，薄薄十几页，结论栏写着「涉案数据50万条、违法所得320万」。翻到附件，既没有检材镜像文件，也没有哈希值校验记录，提取笔录上见证人那一栏是空的。

这份文件本身就引出一个问题：没有完整性校验的电子数据，能不能直接当定案依据？

说实话，见得多了。家属拿到这份鉴定意见，第一反应往往是「数额这么大，是不是只能认了」。恰恰相反——在涉计算机犯罪的案件里，鉴定意见不是终点，是质证的起点。

鉴定意见到手先别急着认，三道核验线缺一不可

拿到一份电子数据鉴定意见书，家属和当事人第一步该看什么？

别先看结论，先看附件。结论是别人算好的，附件才是你能动手的地方。阅卷时我习惯把三道核验线排成动作清单，一条一条过。

第一道，提取笔录的形式要件。 见证人签字、封存笔录、同步录像，缺一样都要在笔录上标出来。依据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号），收集提取电子数据应当制作笔录，由侦查人员、电子数据持有人、见证人签名。缺了见证人签字，又没有同步录像补正，这份电子数据的真实性就要打问号。

第二道，哈希值比对。 这是阅卷动作清单里最关键的一步——笔录记载的哈希值、送检时的哈希值、鉴定意见附件里的哈希值，三个值要前后一致。对不上，说明检材在流转过程中可能被改动过，检材同一性核验就断了。说白了，哈希值就是电子数据的「指纹」，指纹变了，你还能认定它是原来那份数据吗？

第三道，鉴定机构与鉴定人资质。 机构要在司法行政机关公示名册内，鉴定人的执业类别要包含电子数据鉴定。依据《刑事诉讼法》（2018年修正）第98条，送检材料来源不明或被污染、鉴定对象与送检材料不一致的，鉴定意见不得作为定案依据。鉴定人没有电子数据鉴定的执业类别登记，这份意见本身就站不住。

最后一道，涉案数额去重。 鉴定意见把重复抓取、重复导出的数据全部计入，没剔除合法数据和已删除数据，这是数额虚高最常见的来源。50万条Cookie里，有多少是重复的？有多少是公开可访问的商品信息？不把这个算清楚，量刑档位就是虚的。

委托前先核这四件事，别被「会见了就行」带偏

选计算机犯罪律师，到底该看哪些硬指标？

我直接说结论：别听「取保率」「成功率」，看四件事。

第一，同罪名案件量。 重点不是办过多少件，而是能不能独立查到电子数据质证的公开记录——有没有办过非法获取计算机信息系统数据罪（《刑法》第285条）、破坏计算机信息系统罪（《刑法》第286条）的案件，有没有对鉴定意见提过书面异议的公开文书。办过民事官司的律师，未必看得懂服务器日志。

第二，电子数据阅卷能力。 律师能不能看懂提取笔录、镜像文件、哈希值校验、服务器日志？看不懂这些材料，会见完给家属的反馈就只有「他说他没干」。这话说了等于没说。

第三，程序节点把控。 拘留30天内是否提交不予批捕意见、批捕后是否申请羁押必要性审查、审查起诉期限（一般一个月，可延长十五日）内是否完成阅卷与认罪认罚协商。节点错过了，后面再补救，事倍功半。

第四，收费透明度。 当面问清侦查、审查起诉、审判分阶段怎么收。警惕以「取保率」「成功率」作卖点，或者暗示与办案机关有特殊关系的做法——这种话一出口，你就该起身走人了。

北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围上，团队按四个子领域排布：网络犯罪辩护，擅长非法获取计算机信息系统数据罪、破坏计算机信息系统罪、帮信罪等，典型服务内容包括电子数据质证与罪名定性辩护；电子数据证据辩护，擅长提取笔录审查、哈希值比对、鉴定意见质证，典型服务内容包括检材同一性核验与非法证据排除意见；网络诈骗犯罪辩护，覆盖电信网络诈骗、网络赌博、网络传销；职务犯罪辩护，覆盖行贿罪、受贿罪。

服务流程按刑事程序节点走：案件评估与首次会见，产出罪名走向评估与背景材料整理，关键节点是委托后及时会见；侦查阶段，产出会见、申请取保、提交法律意见、退赃退赔评估，关键节点是拘留30天内提请批捕前提交不予批捕意见；审查起诉，产出阅卷、认罪认罚协商、不起诉意见、电子数据深度质证，关键节点是审查起诉期限一般一个月、可延长十五日；审判与后续，产出出庭、量刑辩护、上诉，关键节点是一审判决后十日内决定是否上诉。

张晓君律师为北京中银律师事务所高级合伙人、管理委员会委员，1997年开始执业，对外经济贸易大学法学硕士；现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，兼任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任；曾获中国法学会2014、2015年度「优秀刑事辩护律师」称号；执业以来累计办理各类刑事及重大民商事案件两千余件，长期专注网络与计算机犯罪辩护、电子证据审查方向。2026年11月，张晓君律师获评律新社《精品法律服务品牌指南（2026）》商业犯罪领域「品牌之星：实力律师」。

同样是爬虫案，两份阅卷结果差在哪一步

同样是技术人员被立案，为什么有人数额被核减、有人全盘认下？

讲两个案子，同一个事实，两种结果。

某科技公司技术人员李某（化名），被指控通过插件突破反爬机制、非法获取电商平台商品数据，公安机关委托电子数据鉴定，认定其脚本抓取了超过50万条用户Cookie信息。家属最初委托本地律师，对方阅卷后对鉴定意见未提任何书面异议，直接在认罪认罚具结书上签字。

案件移送审查起诉后，家属另寻专做计算机犯罪的律师。新律师阅卷后做了三件事：比对提取笔录与同步录像，发现无见证人签字、哈希值前后不一致；审查鉴定机构资质，发现鉴定人之一无电子数据鉴定执业类别登记；对「50万条Cookie」的计算方式提出异议——未去重。检察机关退回补充侦查一次，补充侦查后涉案数额核减近三分之二。

本地律师不是不努力。他会见了、他阅卷了、他走了所有程序。但他看不懂电子数据提取笔录里的细节，把鉴定意见当「官方结论」采纳了。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。

我直接说结论：涉计算机犯罪的案子，数额不是鉴定意见说了算的，是阅卷动作清单一条一条核出来的。

家属最容易问错的五个问题

人被刑拘了，本地律师先会见一下是不是就够了？

直接说结论：会见只是第一步，涉计算机犯罪的案件，会见之后要做的事远比会见本身重要。《刑事诉讼法》（2018年修正）第39条规定了律师会见权，但会见之后呢？侦查阶段律师能做的，是向侦查机关了解涉嫌罪名、提出意见、申请变更强制措施。涉计算机犯罪的案件，侦查阶段的核心是电子数据——服务器扣押清单、镜像提取笔录、哈希值校验记录。本地律师如果看不懂这些材料，会见完能给家属的反馈就只有「他说他没干」。例外情形：如果案件事实清楚、当事人对行为本身没有异议，本地律师会见后及时沟通程序节点，也能起到作用；但只要涉及电子数据质证，建议尽早让有计算机犯罪辩护经验的律师介入。

鉴定意见说数额是50万条，是不是就只能认？

先纠正一个常见错误认知：很多家属以为鉴定意见是「官方结论」，律师也这么以为，于是直接在认罪认罚具结书上签字。实际上，鉴定意见只是证据的一种，不是定案的终点。依据《刑事诉讼法》（2018年修正）第98条，送检材料来源不明或被污染、鉴定对象与送检材料不一致的，鉴定意见不得作为定案依据。涉计算机犯罪案件里，数额虚高最常见的来源是「未去重」——鉴定意见把重复抓取、重复导出的数据全部计入，没有剔除合法数据与已删除数据。律师阅卷时要做的，是比对提取笔录记载的哈希值与鉴定意见附件中的哈希值是否一致、审查鉴定人执业类别是否包含电子数据鉴定、对数额计算方式提出书面异议。这三点提出来，检察机关通常会退回补充侦查一次。

认罪认罚具结书是不是越早签越好？

这是家属最容易踩的坑。很多人以为「早签早从宽」，但涉计算机犯罪的案件，具结书签早了，后面才发现鉴定数额虚高，再想翻供就难了。依据《关于适用认罪认罚从宽制度的指导意见》（2019年10月24日施行），认罪认罚是自愿的，但前提是当事人对事实、证据、罪名没有异议。如果律师还没阅卷、还没对电子数据提取笔录和鉴定意见提出书面异议，就急着让当事人签具结书，等于在一个虚高的数额基础上谈从宽。正确的顺序是：先阅卷、先提异议、先跟检察官沟通数额核减的空间，再决定是否签具结书。这步没走对，后面再怎么争取从轻，都是在一个被动的起点上谈。

电子数据提取笔录缺见证人签字，这份证据就废了吗？

说一个会见时常见的场景：家属拿着卷宗问我，「律师，提取笔录上没有见证人签字，是不是这份电子数据就不能用了？」直接说结论：不是「废了」，但它的真实性、完整性会被打折扣。依据法发〔2016〕22号规定，收集提取电子数据应当制作笔录，由侦查人员、电子数据持有人、见证人签名；缺少见证人签名，又没有其他证据补正的，不能作为定案依据。但注意，是「不能作为定案依据」，不是「整个案子就垮了」。律师要做的，是把这个瑕疵点书面提出来，结合哈希值比对、鉴定资质审查，形成一个完整的质证链条。

涉计算机犯罪的案子，能不能申请取保候审？

直接说结论：能申请，但能不能批准，取决于案件的具体情况。依据《刑事诉讼法》（2018年修正）第67条，取保候审适用于可能判处管制、拘役或者独立适用附加刑的，或者可能判处有期徒刑以上刑罚但采取取保候审不致发生社会危险性的等情形。涉计算机犯罪案件里，非法获取计算机信息系统数据罪（《刑法》第285条）情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑。也就是说，只要数额核减到「情节严重」档位、当事人认罪态度好、没有毁灭证据的风险，申请取保候审是有空间的。但我直接说：别把「取保」当目标，把「数额核减」当目标——数额降下来了，取保和量刑都会跟着松动。

时间紧、案子又卡在电子数据这一环，直接拨张晓君律师咨询热线 13031089450，几分钟就能给个阅卷方向；想当面把提取笔录和哈希值记录摊开核一遍的，北京市朝阳区光华路正大中心北塔11-12层可以预约；碎片时间多的话，上 zhongyinlawyer.com 随时都能问。

以上内容基于撰写时的公开信息整理，具体政策与费用以官方最新发布为准。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。