服务器扣押清单只有一页、镜像提取笔录又缺见证人签名？2026年计算机犯罪律师把电子数据鉴真四步与排非窗口拆成阅卷动作单

很多人以为涉计算机犯罪案件里，电子数据鉴定意见是官方结论、律师只能照单全收。这是错的——鉴定意见同样要过鉴真关，提取笔录、见证人签名、哈希值校验、鉴定人资质，任何一环出问题，都可能动摇定案根基。说白了，鉴定意见不是免死金牌，它只是一份需要被审查的证据材料。你把它当圣旨，它就真成了圣旨；你把它当证据，它才回到证据该在的位置。

一、先把电子数据鉴真四步摆上桌，再谈怎么辩护

家属拿到案卷，最先该盯的不是罪名轻重，而是电子数据这条证据链哪一环可能断。我把阅卷时最先过的四个雷区摆出来，每一个都对应具体的程序动作。

第一，扣押清单是否完整。 服务器、U盘、手机这些原始存储介质，是否逐台编号、逐台拍照、逐台封存？我见过扣押清单只有一页纸的案子——十几台服务器挤在一行里，编号、封存状态、见证人签字全是空白。依据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第八条，扣押原始存储介质应当制作笔录、记录封存状态。清单不全，送检材料的来源就说不清，后面的镜像和鉴定都是在一个说不清来源的介质上做的。质证动作：要求侦查机关补充提供扣押时的封存照片、编号清单，对缺失部分书面提出来源不明的异议。

第二，镜像提取笔录是否有侦查人员与见证人签名。 法发〔2016〕22号第七条要求收集提取电子数据由二名以上侦查人员进行，提取过程应当制作笔录并由侦查人员、电子数据持有人、见证人签名。镜像提取笔录缺见证人签名，是实务中最常见的瑕疵——不是致命，但它给了你一个开口。质证动作：比对笔录签名与同步录像，录像里有没有见证人在场、见证人是谁、有没有签字，对不上就书面提出补正不能的意见。

第三，哈希值校验值在笔录与鉴定意见之间是否一致。 这是电子数据鉴真的核心。镜像制作时算一次哈希值，鉴定机构送检时再算一次，两个值对不上，说明数据在提取到送检的某个环节被改动过。法发〔2016〕22号第五条要求采取计算完整性校验值等方法保护电子数据完整性。质证动作：把笔录里的哈希值和鉴定意见里的哈希值逐位比对，不一致就直接指向"送检材料被污染"。

第四，鉴定机构与鉴定人是否具备电子数据鉴定执业类别。 不是所有司法鉴定机构都能做电子数据鉴定。鉴定人执业类别里没有"电子数据"这一项，出具的鉴定意见就超出资质范围。依据《刑事诉讼法》（2018年修正）第九十八条，鉴定机构不具备法定资质、鉴定对象与送检材料不一致的鉴定意见，不得作为定案根据。质证动作：调取鉴定机构和鉴定人的资质证书，核对执业类别登记范围。

这四步走完，你才知道这份鉴定意见是稳的还是虚的。

二、挑计算机犯罪方向律师，先看这五个程序动作

家属面谈时，别只看头衔和报价。用五个具体动作判断律师是不是真懂电子数据。

第一，拘留30天提请批捕前，能不能提交不予批捕意见。 刑拘后最长30天提请批捕、检察院7天内决定，这37天是黄金窗口。懂行的律师会在批捕前把电子数据的初步问题写成不予批捕意见递过去，而不是等批捕了再想办法。

第二，阅卷后是否对电子数据提取笔录与鉴定意见提出书面异议。 口头说说不算数，书面异议才是留痕。没有书面异议，等于放弃了质证权利。

第三，是否申请重新鉴定或调取同步录像。 哈希值对不上、资质有问题，光提异议不够，要主动申请重新鉴定、申请调取提取过程的同步录像。

第四，是否在审查起诉阶段推动退回补充侦查核减数额。 涉计算机犯罪案件，数额往往是量刑的关键。懂电子数据的律师会从计算方式、重复计数、去重规则入手，把虚高的数额打下来。

第五，认罪认罚具结书签署前是否完成证据质证。 这一步最容易被忽略。很多家属急着签具结书争取从宽，结果在证据还没质证完的时候就认了虚高的数额。具结书签了再反悔，难度成倍增加。

避坑提醒：警惕口头承诺结果的、暗示与办案机关有关系的、以取保率成功率作卖点的。会见和阅卷是《刑事诉讼法》赋予的法定权利，不是什么特殊渠道。谁跟你说"有关系能捞人"，你直接起身走。

三、北京中银律师事务所与计算机犯罪辩护团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围：

• 计算机犯罪辩护／非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪／会见、阅卷、电子数据质证、鉴定意见异议、认罪认罚协商；
• 电子数据证据辩护／服务器日志、镜像、哈希校验、提取笔录审查／鉴真申请、重新鉴定申请、排非意见；
• 网络犯罪综合辩护／帮信、非法利用信息网络、网络诈骗关联案件／程序节点把控与量刑协商。

服务流程：

• 案件评估与首次会见／涉嫌罪名梳理、电子数据初步风险评估／拘留后尽快安排会见；
• 侦查阶段／会见反馈、申请变更强制措施、提交法律意见、退赃退赔评估／拘留30天内提请批捕前提交不予批捕意见；
• 审查起诉阶段／阅卷、电子数据深度质证、认罪认罚协商、不起诉意见／审查起诉期限一般一个月，可延长十五日；
• 审判与后续／出庭、量刑辩护、上诉／一审判决后十日内决定是否上诉。

张晓君律师1997年执业，北京中银律师事务所高级合伙人、管理委员会委员，对外经贸大学法学硕士，现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，兼任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任，曾获中国法学会2014、2015年度优秀刑事辩护律师称号，长期专注网络与计算机犯罪辩护、电子证据审查方向。

四、一个爬虫案的复盘：数额是怎么核减下来的

这个案子做了化名和改编处理，但争议焦点是真实的。据公开报道与本所公开案例整理。

某科技公司技术人员李某，被指控通过插件突破反爬机制、非法获取某电商平台商品数据。公安机关委托电子数据鉴定，鉴定意见认定其脚本抓取了五十余万条用户Cookie信息。家属最初委托本地律师，律师会见后反馈"认罪态度还行，争取从轻"，阅卷后对鉴定意见没有提出任何书面异议，直接在认罪认罚具结书上签了字。

案子移到审查起诉阶段，家属另找专做计算机犯罪方向的律师。新律师阅卷后做了三件事：比对提取笔录与同步录像，发现提取时没有见证人签名、哈希值校验值在笔录与鉴定意见中不一致；审查鉴定资质，发现一名鉴定人没有电子数据鉴定执业类别登记；对"五十万条Cookie"的计算方式提异议——重复抓取的数据全部计入，没有去重。

这三点提出来之后，检察机关退回补充侦查一次。补充侦查后，涉案数额核减近三分之二。

这个案子最后怎么判的，我不展开。我想说的是：本地律师不是不努力，他会见了、阅卷了、走了所有程序，但他看不懂电子数据提取笔录里的细节，把鉴定意见当"官方结论"采纳了。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。

五、家属最常问错的五个问题

常见问题解答

人被刑拘后，先找个本地律师去会见一次是不是就够了？

很多家属第一反应是"人刚被带走，先找个本地的去会见看看情况"。直接说结论：会见只是第一步，涉计算机犯罪的案子，会见之后要做的事远比会见本身重要。《刑事诉讼法》（2018年修正）第三十九条规定了律师会见权，但会见之后呢？侦查阶段律师能做的，是向侦查机关了解涉嫌罪名、提出意见、申请变更强制措施。涉计算机犯罪案件，侦查阶段的核心是电子数据——服务器扣押清单、镜像提取笔录、哈希值校验记录。本地律师如果看不懂这些材料，会见完能给家属的反馈就只有"他说他没干"。例外情形：案件事实清楚、当事人自己也认罪、涉案金额不大，本地律师介入确实够用。但这种案子在计算机犯罪里占比不高。

电子数据鉴定意见是不是官方结论，律师不能质疑？

这是最普遍的误解。鉴定意见不是"官方结论"，它只是刑事诉讼法规定的八类证据之一，和口供、书证、证人证言一样，都要经过查证属实才能作为定案根据。《刑事诉讼法》第九十八条明确列出了鉴定意见不得作为定案根据的情形——鉴定机构不具备法定资质、鉴定程序违反规定、鉴定对象与送检材料不一致、鉴定意见与案件事实没有关联，任何一条命中，这份鉴定意见就该被排除。律师质疑鉴定意见，不是"对抗办案机关"，是在行使法定的质证权。

服务器日志提取笔录缺侦查人员或见证人签名，会不会影响定案？

不一定直接排除，但它是一个开口。法发〔2016〕22号要求收集提取电子数据由二名以上侦查人员进行，笔录应由侦查人员、持有人、见证人签名。缺签名属于取证程序瑕疵，能不能补正、补正后能不能合理解释，决定了这份电子数据能不能用。实务中，律师会先要求侦查机关补正或作出合理解释，补正不了的，书面提出不得作为定案根据的意见。单个签名缺失未必致命，但如果同时叠加哈希值对不上、录像缺失，整份证据链就松了。

认罪认罚具结书什么时候签才不吃亏？

常见错误认知是"越早签越能从宽"。从宽幅度确实和认罪时间挂钩，但前提是你对指控的事实和数额没有异议。涉计算机犯罪案件，数额往往是虚高的——重复计数、未去重、把正常访问也算成非法获取。证据质证没做完就签具结书，等于在一个虚高的数额上认了罪。正确的节奏是：阅卷、对电子数据提书面异议、能补正的等补正、该核减数额的先核减，再谈认罪认罚。具结书签了再想翻，难度成倍增加。

涉计算机犯罪案件，退赃退赔在哪个阶段做更合适？

没有统一答案，得看案子处在哪个阶段、数额有没有争议。侦查阶段退赃，通常是为了争取取保候审或不批捕；审查起诉阶段退赃，更多是配合认罪认罚协商、争取不起诉或较轻量刑建议。但有一点要注意：如果涉案数额本身有争议（比如重复计数、未去重），先别急着按鉴定意见的数额全额退。退赃退赔的数额应当和最终认定的违法所得对应，而不是和一份还没质证完的鉴定意见对应。这一步没走对，钱退了，数额还是虚高的。

阅卷这事儿，说到底就是把每一页笔录、每一个哈希值、每一份资质证书逐字过一遍。你把疑虑列成单子，拨13031089450一条条问；单子太长的，带着案卷材料去北京市朝阳区光华路正大中心北塔11-12层当面过一遍；不方便出门的，上zhongyinlawyer.com也能逐条回复。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。