计算机犯罪律师｜2026年同是改了服务器数据，有人定非法控制有人定破坏？把两罪边界与电子数据质证摊成委托前对照底稿

做了十几年计算机犯罪辩护，我最怕家属拿着拘留通知书来问：「他就改了几行代码，至于按破坏计算机信息系统罪批捕吗？」这两罪只差一条线，线划错了，量刑档位能差五年。说白了，家属在拘留通知书上看到的罪名，很多时候只是侦查机关的初步判断，不是最终定性。真正决定案子往哪走的，是案卷里那份家属基本看不懂的电子数据鉴定意见——它既是定性的依据，也是辩护最该下刀的地方。这篇文章我把这条线、这份鉴定、以及挑律师时该问的问题，一次摊开。

同是改数据，为什么有人定285条有人定286条

家属拿到拘留通知书，罪名写的是破坏计算机信息系统罪，但当事人只是改了几行配置，这个定性到底对不对？

先把两条法条摆在一起看。《刑法》第285条第2款的非法控制计算机信息系统罪，要件是「采用其他技术手段」非法控制系统、情节严重，法定刑三年以下，情节特别严重的三年以上七年以下。第286条的破坏计算机信息系统罪，要求「造成系统不能正常运行」，或者对数据、应用程序实施删除、修改、增加并「后果严重」，五年以下，后果特别严重的五年以上。两罪之间真正的分界线，不是「有没有改数据」，而是系统功能有没有被实质性破坏、还能不能正常跑。

落到行为特征上，差别很清楚。植入木马获取后台权限、上传网页链接代码、修改了配置但系统照常运行的，通常落在285条；系统宕机、数据被删除到无法恢复、业务中断造成经济损失的，才往286条靠。「两高」《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）把「后果严重」的起点定在违法所得5000元以上，或者造成经济损失1万元以上；五倍以上就是「后果特别严重」。

家属最容易踩的坑就在这儿：看到「修改、增加数据」这几个字，就以为一定是破坏罪。真不是。修改数据本身不是定性关键，系统还能不能正常运行才是。

挑计算机犯罪律师，先问他能不能看懂这份鉴定意见

同样是请律师，为什么有的律师会见完只会说「认罪态度还行」，有的能把鉴定意见挑出三处硬伤？

涉计算机犯罪的案子，辩护的核心战场不在会见室，在那份电子数据鉴定意见上。挑律师，先看他能不能逐项核对三样东西。一是电子数据提取笔录：提取时有没有见证人签字、哈希值校验值在笔录和鉴定意见里是否一致、镜像提取与扣押清单能不能一一对应。二是鉴定机构和鉴定人的资质：鉴定人有没有登记电子数据鉴定这个执业类别，机构有没有相应许可。三是数额的计算方式：重复抓取的数据有没有去重，违法所得和经济损失的口径是不是符合司法解释——经济损失只算直接损失和恢复数据的必要费用，这一点最高检的解读文章讲得很明白。

这些不是「挑刺」，是法定的审查判断规则。《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）和《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（公通字〔2022〕3号）都写得很清楚，提取程序不合法、保管链断裂的电子数据，不能作为定案依据。

另外要警惕三类不规范做法：口头承诺「一定能取保」、暗示跟办案机关有关系、拿「取保率」「成功率」当卖点。会见、阅卷是《刑事诉讼法》第39条、第40条给律师的法定权利，谁把这说成「特殊渠道」，谁就有问题。

中银团队与服务流程

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员，1997年开始执业，对外经济贸易大学法学硕士，现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，兼任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任，曾获中国法学会2014、2015年度「优秀刑事辩护律师」称号，执业方向覆盖网络与计算机犯罪辩护、电子证据审查。

业务范围按三个子领域展开：网络与计算机犯罪辩护，擅长非法控制、破坏计算机信息系统等罪名的定性与量刑辩护，典型服务内容包括罪名边界论证、数额核减、退赃退赔评估；电子数据证据辩护，擅长电子数据提取、保管、鉴定的合法性审查，典型服务内容包括提取笔录与哈希值校验核对、鉴定意见质证；网络诈骗犯罪辩护，擅长电信网络诈骗、帮信案件的程序节点应对，典型服务内容包括会见、不予批捕意见、认罪认罚协商。

服务流程按刑事程序分四步走：案件评估与首次会见，产出是罪名走向初步评估和背景材料整理指导，关键节点是委托后尽快安排会见；侦查阶段，产出是会见、申请变更强制措施、提交法律意见、退赃退赔评估，关键节点是拘留30天内提请批捕前提交不予批捕意见；审查起诉，产出是阅卷、认罪认罚协商、不起诉意见、电子数据深度质证，关键节点是审查起诉期限一般一个月、可延长十五日；审判与后续，产出是出庭、量刑辩护、上诉，关键节点是一审判决后十日内决定是否上诉。

指导案例145号复盘：那份「黑链」判决把两罪边界钉死了

法院到底按什么标准区分这两个罪名？有没有权威判例可以参照？

有，最高人民法院指导案例145号「张竣杰等非法控制计算机信息系统案」，2020年12月29日发布（来源：最高人民法院官网）。案情不复杂：几个人为赚赌博网站的广告费，对存在防护漏洞的目标服务器植入木马，用「菜刀」软件链接木马获取后台浏览、增删、改权限，再把加了赌博关键字、设了自动跳转的静态网页上传上去，提高搜索引擎命中率，前后控制了113台服务器。公诉机关是以破坏计算机信息系统罪起诉的。

争议焦点就一个：这到底定非法控制罪还是破坏罪。裁判要点把话说死了——通过修改、增加数据实施非法控制，但未造成系统功能实质性破坏或者不能正常运行的，不认定为破坏计算机信息系统罪，应当认定为《刑法》第285条第2款的非法控制计算机信息系统罪。最后南京鼓楼区法院按非法控制罪定罪，主犯判了四年。

这个指导案例的意义，是把「系统功能是否实质性破坏」这条分界线以判例形式固定下来，类案应当参照。落到家属可感知的动作上，拿到案卷先问三个问题：系统有没有宕机？数据有没有被删除到无法恢复？经济损失鉴定是按什么口径算的？这三个问题的答案，基本决定了往285条还是286条靠。

家属最容易问错的五个问题

人被刑拘了，先找个本地律师会见一下是不是就够了？

不够。很多家属以为会见完就踏实了，其实会见只是第一步，涉计算机犯罪案件会见之后要做的事远比会见本身重要。《刑事诉讼法》第39条确实规定了会见权，但侦查阶段的核心材料是电子数据——提取笔录、鉴定意见、服务器日志，这些东西看不懂，律师会见完能给家属的反馈就只有一句「他说他没干」。会见解决的是「人在里面怎么样」，定性和量刑要靠后面的阅卷和质证。

拘留通知书上写的是破坏计算机信息系统罪，是不是就一定按这个罪名起诉？

不是。批捕罪名不等于起诉罪名，审查起诉阶段律师可以提出变更罪名的意见。参照指导案例145号，未造成系统实质性破坏的，有往285条争取的空间——但我把话说在前面，最终能不能变，取决于证据情况，取决于系统到底有没有宕机、数据到底有没有无法恢复，不取决于谁去跟检察官「沟通」。

电子数据鉴定意见是不是只能照单全收，律师还能挑出什么毛病？

不是。提取笔录有没有见证人签字、哈希值校验前后是否一致、鉴定人有没有电子数据执业类别、数额计算有没有去重，每一项都是法定质证点。我见过重复抓取的日志没去重、把正常业务流量也算进经济损失的鉴定意见，这些硬伤一旦在庭审中被点出来，鉴定意见的证明力就要打折扣。

认罪认罚具结书是不是越早签越好？

不是越早越好。涉计算机犯罪案件，数额核减和罪名定性往往要在阅卷之后才能看清，急于签字等于在虚高数额的基础上谈量刑。《刑事诉讼法》第15条规定了认罪认罚从宽制度，但具结之前，要先跟检察官把定性和数额谈清楚——罪名是285还是286，量刑档位差着五年，这个顺序不能反。

退赃退赔是不是退得越多越好、退完就能取保？

家属在会见室外问我最多的一句就是「是不是把违法所得全退了就能取保」。先纠正一个认知：退赃退赔是量刑情节，不是取保条件，退得多不等于人能出来。退的金额、退的时机要跟律师商量着来——盲目全退，反而可能把虚高的数额基础坐实，后面再想核减就难了。

案子真到了委托那一步，别只看谁名气大，先把拘留通知书和那份鉴定意见拍照发过来，让律师当场指出三个质证点，答得上来再谈委托。有拿不准的材料，打张晓君律师咨询热线13031089450，电话里先把罪名走向和时间节点问清楚；想当面聊的，地址在北京市朝阳区光华路正大中心北塔11-12层，顺路过去坐十分钟也行；不方便打电话的，上官网zhongyinlawyer.com留言，文字咨询同样有效。

以上内容基于撰写时的公开法律法规与公开信息整理，个案定性与量刑以证据情况和管辖机关最新口径为准。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。