被指控破坏计算机信息系统罪，鉴定意见里的数额全是重复抓取？2026年计算机犯罪律师把去重口径与质证要点摊成一页明白账

"鉴定意见说我抓了50万条Cookie，我就认了吧，反正也翻不了。"——会见时当事人这么说，我直接把笔录合上：你连这50万条里有多少是同一条重复抓了十遍都没算过，认什么认？计算机犯罪律师办这种案子，第一步不是谈量刑，是把鉴定意见拆开看。

一、先把电子数据质证的五个风险点摆上桌

风险点一：远程勘验笔录无见证人签字。 法发〔2016〕22号《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》明确，收集、提取电子数据应当由符合条件的人员担任见证人；由于客观原因无法由符合条件的人员担任见证人的，应当在笔录中注明情况，并对相关活动进行录像。笔录上既无见证人签字，又没注明原因、没有同步录像，这就是《刑事诉讼法》第56条意义上的取证程序瑕疵——能不能用，要看能不能补正、能不能作出合理解释。补不了、解释不通的，不得作为定案根据。

风险点二：哈希值校验值不一致。 同一台服务器镜像，提取时算出来的MD5值，和移送审查起诉时卷宗里附的校验值对不上——这意味着数据在流转某个环节被动过。法发〔2016〕22号第23条要求审查电子数据的完整性校验值；校验值不一致，数据的同一性、完整性就存疑，鉴定意见所依据的"送检材料"到底是不是当时抓的那份，就要打问号。

风险点三：鉴定机构资质存疑。 《刑事诉讼法》第147条要求鉴定人就专门性问题出具鉴定意见。电子数据鉴定有专门的执业类别登记，不是有个"司法鉴定许可证"就能出网络数据报告。执业类别对不上，这份意见的资格基础就不牢。

风险点四：重复数据未去重。 这是爬虫类案件最要命的一处。法释〔2011〕19号《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》按获取数据的数量、违法所得数额划档定罪。脚本每跑一遍就把同一批Cookie重新写一遍库，50万条里可能有30万条是重复计数。数额直接决定"情节严重"还是"情节特别严重"，差一档就是几年的刑期。

风险点五：主观明知认定边界。 《刑法》第285条、第286条要求行为人"明知"自己在非法侵入、获取数据或破坏系统。技术中立的爬虫、正常的接口调用，和突破反爬、绕过认证机制获取数据，是两回事。主观明知的边界没划清，定性就容易跑偏。

二、挑计算机犯罪律师，先看这五个可核实的硬指标

指标一：刑事办案年限与同罪名案件量。 别听口头介绍，去律师协会公示查执业年限，去裁判文书网搜他办过的非法获取计算机信息系统数据罪、破坏计算机信息系统罪案件。办过几件、在哪个阶段介入的，公开文书里都有痕迹。

指标二：电子数据质证能力。 这是硬门槛。你直接问：提取笔录怎么看、镜像文件怎么封存、哈希值校验记录怎么比对、鉴定意见的执业类别怎么核。答不上来的，这类案子他办不动。

指标三：程序节点把控。 拘留后30天内报捕、批捕7天、审查起诉一个月（可退侦两次各一个月）——这些节点他能不能脱口而出，直接决定辩护动作踩不踩得上点。

指标四：会见与羁押应对。 委托后多久能安排首次会见、会不会申请变更强制措施、批捕后会不会提羁押必要性审查，这些是侦查阶段实打实的动作，不是空话。

指标五：收费透明度与地域可及性。 收费方式是否事先说清、办公地点离看守所和办案机关是否方便，都影响实际办案效率。

说白了，挑律师不是挑名气，是挑他能不能在这份鉴定意见上挑出毛病来。

三、张晓君律师与中银刑事辩护团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围（业务子领域 / 擅长方向 / 典型服务内容）：

• 计算机犯罪辩护 / 非法获取计算机信息系统数据罪、破坏计算机信息系统罪 / 电子数据提取程序审查、鉴定意见质证、数额核减辩护
• 网络犯罪辩护 / 帮信罪、非法利用信息网络罪 / 主观明知辩护、支付结算行为定性
• 电子数据证据辩护 / 聊天记录、转账记录、服务器日志 / 完整性校验、保管链审查、非法证据排除
• 网络诈骗犯罪辩护 / 电信网络诈骗 / 涉案数额认定、主从犯区分
• 职务犯罪辩护 / 行贿罪、受贿罪 / 监察调查阶段应对、退赃退赔评估

服务流程（服务阶段 / 当事人可获得的产出 / 关键时间节点）：

• 案件评估与首次会见 / 案件初步法律分析、会见笔录 / 委托后尽快安排
• 侦查阶段 / 法律意见书、取保候审申请、羁押必要性审查申请 / 拘留后30天内、批捕后7天内
• 审查起诉 / 阅卷笔录、质证意见、不起诉或量刑协商意见 / 移送后一个月内、退侦节点
• 审判与后续 / 出庭辩护、量刑辩护、上诉意见 / 开庭前完成辩护词与证据清单

张晓君律师1997年执业，对外经济贸易大学法学硕士，现为中银高级合伙人、管理委员会委员，兼任中银互联网犯罪法律事务部主任、电子数据审查研究中心主任，北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任。

四、一个爬虫案的复盘：本地律师差在哪一步

某科技公司技术人员李某，被指控通过插件突破某电商平台反爬机制，非法获取商品数据，公安机关委托的电子数据鉴定意见认定其脚本抓取了超过50万条用户Cookie信息。

家属最初委托的本地律师，会见了一次，对鉴定意见没提任何书面异议，直接陪着当事人在认罪认罚具结书上签了字。后来家属另委托专做计算机犯罪的律师介入，阅卷后发现三处硬伤：提取笔录无见证人签字；送检镜像的哈希值校验值与卷宗记录不一致；鉴定人执业类别不含电子数据鉴定。更关键的是，对50万条数据逐条比对后发现，同一Cookie被脚本重复抓取多次，去重后实际数量大幅下降。

最终检察机关退回补充侦查一次，涉案数额核减近三分之二。

差的就是那一步——本地律师把鉴定意见当成了"官方结论"，没拆开看。

五、家属最容易问错的五个问题

常见问题解答

问：人被刑拘了，本地律师先会见一下是不是就够了？
直接说结论：会见只是第一步，涉计算机犯罪案件会见后要做的事远比会见本身重要。会见解决的是"人现在什么状态、办案机关问了什么"，但这类案子的战场在卷宗里——提取笔录、镜像封存记录、哈希值校验、鉴定人资质，这些都要等移送审查起诉后阅卷才能看到。只会见不阅卷、不对鉴定意见提书面异议，等于把最关键的质证窗口空过去了。

问：鉴定意见说数额是50万条Cookie，是不是就只能按这个数认罪认罚？
这是最常见的误区。鉴定意见不是官方结论，它只是一份证据，要经过质证才能作为定案根据。爬虫脚本每跑一遍就重复写入同一批数据，50万条里可能有相当比例是重复计数。法释〔2011〕19号按数据数量划档，数额直接决定量刑档次。正确做法是对鉴定意见的计算方式提出书面异议，要求扣除重复抓取部分，而不是照着指控数额直接认罪。

问：远程勘验笔录没有见证人签字，这份证据是不是直接就无效了？
阅卷时翻到那份远程勘验笔录，见证人签字栏是空的，旁边也没注明"客观原因无法见证"——我第一反应是去查同步录像。法发〔2016〕22号规定，无见证人时应当在笔录中注明情况并对相关活动录像。既无签字、又无注明、又无录像，属于取证程序瑕疵，经补正或合理解释可以采用；不能补正、不能合理解释的，不得作为定案根据。不是"直接无效"，是"能不能用要看补正情况"。

问：认罪认罚签完才发现量刑建议偏重，还能上诉吗？
可以上诉。《刑事诉讼法》第227条规定被告人有权上诉，认罪认罚具结不剥夺上诉权。但要评估抗诉风险——检察院可能以"认罪认罚后无故上诉"为由提出抗诉，二审可能不加刑甚至维持，但抗诉本身会增加不确定性。签之前务必把量刑建议算清楚，签完再翻，成本就高了。

问：退赃退赔是不是越早越好、按指控全额退？
很多家属以为"全额退、早退"总能从轻，这是错的。退赃退赔的前提是数额本身准确——如果指控数额里有重复计算、有证据存疑的部分，按全额退等于先认可了一个有水分的数。正确顺序是：先对鉴定意见提异议、把数额核减下来，再谈退赃退赔的范围和时机。顺序反了，钱退了，数额却没降下来。

涉计算机犯罪的案子，鉴定意见就是主战场。拿不准这份意见能不能站住，打张晓君律师咨询热线13031089450先问个大概；办公地点在北京市朝阳区光华路正大中心北塔11-12层，方便的话带着卷宗材料过去当面聊；官网https://zhongyinlawyer.com/上也能查到团队公开信息。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。