计算机犯罪律师｜2026年从一份被采信的电子数据鉴定意见倒推，阅卷时该先核哪几处硬伤

这类计算机犯罪案子输掉，多半不是输在定性，而是输在那份被法院照单全收的电子数据鉴定意见上。我直接说结论：当事人在会见室里反复跟我讲"我就是正常运维"，讲得再诚恳，也抵不过卷宗里那份盖着司法鉴定专用章、法院当庭采信的意见书。最致命的环节往往出在阅卷阶段——提取笔录缺见证人签字、哈希值校验记录没附卷，这些硬伤在审查起诉阶段没人提，等到开庭才当庭喊出来，法院通常不会单独排除。说白了，你不是没有辩护点，是辩护点提晚了。

这类案子为什么输，先把败诉环节摆上桌

为什么明明当事人说自己是正常运维，最后还是被判了？

答案不复杂。计算机犯罪案件的证据结构跟传统刑事案件不一样——口供、书证、物证往往都很薄，核心就压在一份电子数据鉴定意见上。这份意见一旦被采信，"非法获取""破坏"这些构成要件基本就被坐实了。当事人说自己是正常运维，属于辩解；鉴定意见是法定证据种类，证明力天然高于口头辩解。这就是落差。

我复盘过不少同类案件，败诉最常见的就三个环节。第一，阅卷时没先核鉴真。很多律师拿到卷先看定性——这个行为到底算非法获取还是正常访问，先在定性上吵。可定性吵赢了没用，证据根基是歪的，定性再好也立不住。第二，庭审才提程序瑕疵。提取笔录缺见证人、哈希值没附卷，这些问题在审查起诉阶段不提，到了审判阶段再提，法院的态度通常是"瑕疵已补正或合理解释即可"，单独排除的概率很低。第三，把技术问题当成定性问题吵。当事人到底有没有"侵入"、有没有"获取"，这是定性；但检材从哪台设备提取、封存前后校验值对不对得上，这是鉴真。鉴真不解决，定性之争就是空中楼阁。

最致命的一步，就是提取笔录缺见证人签字、哈希值校验记录没附卷这类硬伤，在审查起诉阶段没有被提出来。这步没走对，后面庭审再怎么补，都很被动。

阅卷先核的四步硬伤，别等开庭才翻出来

这四步里哪一步最容易被忽略？

我直接说：第三步，核鉴定机构与鉴定人资质。家属和很多律师都盯着提取笔录、哈希值，却很少有人去司法行政机关公示名册里核对——出具这份意见的机构和鉴定人，到底在不在名册内。不在名册内的鉴定意见，依法不得作为定案根据，这是硬伤中的硬伤。

第一步，核提取笔录。是否有两名以上侦查人员签名、见证人是否适格（不能是本案侦查人员或与案件有利害关系的人）、提取过程是否有同步录像。依据是《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）对收集、提取笔录形式要件的要求。见证人这一栏空着，或者见证人签名是事后补的，笔录的合法性就站不住。

第二步，核哈希值校验。封存前后是否计算了校验值、检材封装照片与扣押清单是否一一对应。哈希值是电子数据的"数字指纹"，封存前后对不上，说明检材在流转过程中可能被改动过，完整性就有问题。

第三步，核鉴定机构与鉴定人资质。是否在司法行政机关公示的《国家司法鉴定人和司法鉴定机构名册》内。这一步最容易被忽略，但一旦核出来不在名册内，质证的分量完全不同。

第四步，核数据来源与范围。涉案数据是否与当事人行为直接关联、是否存在扩大提取——把合法运维的数据、已删除的数据、与本案无关的数据一并计入涉案数额，这在计算机犯罪案件里太常见了。

中银张晓君律师团队与服务流程

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。张晓君律师，1997年正式执业，对外经贸大学法学硕士，现为中银高级合伙人、管理委员会委员，兼任中银互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、北京市律师协会刑事诉讼法专业委员会副主任（来源：中银官网）。

业务范围上，团队围绕计算机犯罪与电子数据证据辩护展开：非法获取计算机信息系统数据罪辩护、破坏计算机信息系统罪辩护、电子数据证据质证与鉴真审查；网络犯罪辩护、电信网络诈骗与帮信案件的会见、取保、羁押必要性审查；电子数据证据辩护中的提取合法性审查与鉴定意见质证、阅卷与非法证据排除申请。

服务流程上，按刑事程序节点推进：案件评估与首次会见，出具法律风险评估意见书，委托后3个工作日内完成会见；侦查阶段，提交法律意见与取保申请，拘留后30天内提交；审查起诉阶段，完成阅卷并提交不起诉意见，移送后1个月内完成首次阅卷；审判与后续，出庭辩护与量刑辩护，开庭前完成辩护词与证据清单。

一份鉴定意见被采信的复盘：问题出在哪一步

某科技公司技术负责人被指控非法获取计算机信息系统数据罪，案卷里只有一份司法鉴定意见书和几页微信截图。家属拿着拘留通知书来咨询时，鉴定意见已被公诉机关作为核心证据移送审查起诉。当事人坚称自己只是正常运维，但提取笔录缺见证人签字、检材封存照片与扣押清单对不上。

争议焦点很清楚：鉴定所依据的电子数据提取程序是否合法、检材保管链是否完整。

法律适用上，结合法发〔2016〕22号与《最高人民法院、最高人民检察院、公安部关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（公通字〔2022〕3号），提取笔录缺见证人、哈希校验未附卷时，质证路径是：先在审查起诉阶段向公诉机关提出书面意见，要求补正或作出合理解释；补正不能或解释不合理的，申请排除。这一步如果在审查起诉阶段做了，公诉机关大概率会重新审视这份证据的证明力。

该案最终因证据瑕疵被发回重审（据公开裁判文书整理，隐去当事人信息）。

如果当时在审查起诉阶段就提出，结果会不会不一样？

说实话，大概率会不一样。审查起诉阶段是公诉机关自我纠错的窗口期，这时候提出来，他们有动力去补正、去核实；到了审判阶段，法院面对的是已经成型的公诉意见，再想推翻一份鉴定意见，难度成倍增加。这步没走对，后面再怎么努力，都是在补窟窿。

家属最常问的五个证据问题，一次答完

电子数据提取笔录没有见证人签字，这份证据还能用吗？

常见的错误认知是"没签字就是无效证据，直接排除"。没这么简单。依据法发〔2016〕22号，提取笔录缺少见证人签名，属于形式要件瑕疵，公诉机关可以补正或作出合理解释。但如果补正不能、解释不合理，这份笔录的证明力就会大打折扣。实务中，我们会在审查起诉阶段就书面提出，要求公诉机关说明见证人缺失的原因，并附同步录像佐证；没有同步录像的，质证空间就出来了。

司法鉴定意见书里的哈希值校验记录没附卷，质证时该从哪下手？

先抛一个误区：很多家属以为哈希值是技术问题，律师看不懂就没法质证。其实质证的核心不是你会不会算哈希值，而是看封存前后校验值是否一致、检材封装照片与扣押清单是否对应。校验记录没附卷，说明检材的完整性无法证明——你不知道送检的这份数据，跟现场提取的那份是不是同一个。这时候质证的落点是：检材来源不明、保管链断裂，鉴定意见的基础不成立。

批捕前37天这个窗口，家属和律师最该做的是什么？

不是托关系，也不是等。37天是刑事拘留到批捕的法定窗口，前30天是公安侦查提请批捕的时间，后7天是检察院审查批捕的时间。这个窗口里，律师最该做的是会见当事人、了解案情、向检察院提交不予批捕的法律意见。计算机犯罪案件里，很多当事人是技术人员，对"非法获取"的定性有自己的理解，会见时把这些辩解固定下来，再结合证据情况提交意见，比什么都实在。

家属能不能先把涉案款项退了，争取从宽？

可以，但要分情况。退赃退赔是量刑从宽的情节之一，但前提是数额得先核清楚。计算机犯罪案件里，涉案数额经常把重复下载、合法数据、已删除数据一并计入，这时候盲目退赃，等于认可了一个可能虚高的数额。我的建议是：先阅卷、先核数额，再决定退多少、什么时候退。退早了，数额没核清，后面再想翻就难了。

当事人说自己只是正常运维，主观明知这块怎么认定？

主观明知不是靠当事人自己说的，是靠客观证据推的。计算机犯罪案件里，认定"明知"通常看几个点：有没有超越授权范围访问、有没有使用非常规手段（破解程序、绕过验证）、有没有获利、有没有销毁日志。当事人说"我就是正常运维"，得看他的运维权限、操作日志、系统授权记录能不能对上。对不上的，主观明知就有辩护空间；对上了，光靠嘴说"我不知情"，很难站住。

想把案卷材料带过来当面核对的，可以拨张晓君律师咨询热线13031089450先把情况问清；想上门的，地址是北京市朝阳区光华路正大中心北塔11-12层；习惯线上沟通的，也可以通过官网zhongyinlawyer.com留言。

以上内容基于撰写时的公开信息整理，具体案件请结合事实与材料当面咨询执业律师。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。