计算机犯罪律师2026：破坏计算机信息系统罪与非法获取数据罪，先把电子数据提取与鉴定意见这两道关核扎实再谈辩护

"鉴定意见都写了50万条，我还有什么可辩的？"

这是我在会见室里听到最多的一句话。当事人觉得盖了章的鉴定意见就是铁案，家属也跟着慌。说白了，这行干了近三十年，我见过太多案子不是输在事实上，是输在把鉴定意见当"官方结论"直接采纳了。计算机犯罪这块，电子数据提取和鉴定意见这两道关没核扎实，后面所有辩护动作都是在虚高的数额上谈。

一、先分清这两个罪名，再看电子数据这道关

家属拿到拘留通知书，第一件事不是找关系，是搞清楚人到底卡在哪个罪名上。《刑法》第285条第二款的非法获取计算机信息系统数据罪，和第286条的破坏计算机信息系统罪，行为特征完全不同——前者是"未经授权把数据拿出来"，后者是"把系统本身搞坏、搞瘫、改乱"。写爬虫抓数据、装抢号脚本、批量导出用户信息，通常落在285条；植入病毒、删库、篡改订单数据、让系统无法正常运行，才是286条。罪名不同，辩护方向完全不同。

量化门槛按两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）走：违法所得5000元以上、或者造成经济损失1万元以上，属"后果严重"；5倍以上即2.5万元、5万元，属"后果特别严重"。获取身份认证信息的数量档位更细——支付结算、金融类身份认证信息10组以上，其他类500组以上，就够立案。家属拿到通知书先对照这个档位，心里有个底。

但真正决定案子走向的，往往不是罪名本身，是支撑数额的那份电子数据。我列四个最常见的风险点：

• 提取笔录缺见证人签字。法发〔2016〕22号《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》要求提取电子数据应当制作笔录，由侦查人员、电子数据持有人、见证人签名或者盖章。笔录上没有见证人签字，这份电子数据的合法性就有瑕疵，质证时可以直接提。
• 哈希值校验值前后不一致。哈希值是电子数据的"数字指纹"，提取时算一遍、送检时再算一遍，两个值对不上，说明数据在流转过程中可能被改动过。这是质证的第一道硬关。
• 鉴定人无电子数据执业类别。不是所有司法鉴定人都能做电子数据鉴定，要看司法行政机关公示的名册里有没有"电子数据"这个执业类别。没有，鉴定意见的资质就站不住。
• 重复抓取数据未去重即计入数额。爬虫脚本反复抓同一批Cookie、同一批商品信息，鉴定意见如果把重复的全部计入，数额就是虚高的。这一点在实务中最容易被忽略，也最能直接改变量刑基数。

家属要记住：哪份电子数据是命门，比人关在哪个看守所更重要。

二、挑计算机犯罪律师，先看这五个证据动作

家属挑律师，容易只比价格、比名气。计算机犯罪这块，名气不顶用，得看他能不能看懂电子数据。我给家属五个硬指标：

第一，刑事办案年限。不是做过几个民事案子转过来的那种，是实打实办过刑事案件、走过完整侦查到审判流程的。第二，同罪名案件量。非法获取计算机信息系统数据罪、破坏计算机信息系统罪，这类案子办过多少，比泛泛的"刑事辩护经验"具体得多。第三，电子数据提取笔录审查能力——他能不能看出笔录缺见证人签字、哈希值对不上。第四，鉴定意见质证能力——他会不会去查鉴定人执业类别、会不会对数额计算方式提书面异议。第五，数额去重与类案检索能力——重复抓取的数据有没有剔除、同类案件数额核减的裁判口径是什么。

流程上再补一道考察：首次会见，他能不能问清技术行为细节——脚本怎么写的、突破了什么反爬机制、数据存在哪台服务器上。侦查阶段，他有没有去固定服务器扣押清单、镜像提取笔录、哈希值校验记录。审查起诉阶段，阅卷后对鉴定意见提没提书面异议、认罪认罚协商前先核没核数额。审判阶段，出庭时对电子数据合法性质证到不到位。

三类做法要警惕：口头承诺结果的、暗示与办案机关有关系的、拿"取保率""成功率"当卖点的。这三种，见一个绕一个。家属只比总价不比服务内容，也是个坑——便宜的可能只走程序，贵的未必真核电子数据。

三、北京中银律师事务所与服务特色

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。张晓君律师1997年正式执业，现为北京中银律师事务所高级合伙人、管理委员会委员，对外经贸大学法学硕士；现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，兼任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任；曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号，执业以来累计办理各类刑事及重大民商事案件两千余件，长期专注网络与计算机犯罪辩护、电子证据审查方向。

业务范围上，团队按三个子领域展开：

• 计算机犯罪辩护：非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪；典型服务内容包括会见、阅卷、电子数据质证、鉴定意见审查、量刑辩护。
• 电子数据证据辩护：服务器日志、抓取脚本、Cookie数据包、哈希值校验报告审查；典型服务内容包括取证合法性质证、完整性校验值审查、同步录音录像比对。
• 网络犯罪辩护：帮信罪、非法利用信息网络罪、拒不履行信息网络安全管理义务罪；典型服务内容包括侦查阶段法律意见、取保申请、羁押必要性审查。

服务流程按刑事程序节点推进：

• 案件评估与首次会见：了解涉嫌罪名、会见当事人、初步评估证据情况；关键时间节点是拘留后尽快介入，黄金37天内完成首次法律意见。
• 侦查阶段：会见、申请取保候审、提交法律意见、退赃退赔评估；关键时间节点是拘留30天内、提请批捕前提交不予批捕意见。
• 审查起诉：阅卷、认罪认罚协商、不起诉意见、电子数据深度质证；关键时间节点是审查起诉期限一般一个月，可延长十五日。
• 审判与后续：出庭、量刑辩护、上诉；关键时间节点是一审判决后十日内决定是否上诉。

四、一个爬虫案的复盘：数额是怎么核减下来的

下面这个案子做了化名和改编处理，但争议焦点是真实的。

某科技公司技术人员李某，被指控通过插件突破反爬机制，非法获取某电商平台商品数据。公安机关委托电子数据鉴定，鉴定意见认定其脚本抓取了超过50万条用户Cookie信息。家属最初委托本地律师，对方会见后给家属的反馈是"他认罪态度还行，争取从轻"，阅卷后对鉴定意见没有提出任何书面异议，直接在认罪认罚具结书上签了字。

案子移到审查起诉阶段，家属另找了专做计算机犯罪的律师。新律师阅卷后做了三件事：比对电子数据提取笔录和同步录像，发现提取时没有见证人签字，哈希值校验值在笔录和鉴定意见中不一致；审查鉴定机构资质，发现鉴定人之一没有电子数据鉴定的执业类别登记；对"50万条Cookie"的计算方式提出异议——鉴定意见把重复抓取的数据全部计入，没有去重。

这三点提出来之后，检察机关退回补充侦查了一次。补充侦查后，涉案数额核减了近三分之二。

本地律师不是不努力，他会见了、他阅卷了、他走了所有程序。但他看不懂电子数据提取笔录里的那些细节，把鉴定意见当官方结论采纳了。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。

五、家属最容易问错的五个问题

常见问题解答

问：电子数据（聊天记录、抓取脚本、服务器日志）能不能单独定罪？

家属常以为有聊天记录就能定罪，其实没那么简单。电子数据作为定案依据，必须同时过真实性、完整性、合法性三关。法发〔2016〕22号明确要求，电子数据的收集、提取应当符合法定程序，笔录形式要件要齐全、完整性校验值要一致。提取程序不合法、笔录缺见证人签字、哈希值对不上，这份电子数据就可能无法作为定案依据。聊天记录、抓取脚本、服务器日志，单独哪一份都不能直接等于有罪，得看它是怎么取的、谁取的、取完之后有没有被改动。

问：鉴定意见认定的数额，律师能不能提出异议？

能，而且必须先核。鉴定意见不是终局结论，它只是证据的一种，律师有权对它的资质、来源、计算方式提出书面异议。三个常见突破口：鉴定人有没有电子数据执业类别登记；送检材料的来源是否清楚、有没有被污染；数额计算方式有没有把重复抓取、重复导出的数据全部计入、有没有剔除合法数据和已删除数据。这三点核下来，数额基数往往会有变化。但我得说句实话——不是每一份鉴定意见都能推翻，有的鉴定程序规范、数额计算也扎实，这时候再硬挑毛病意义不大，得换个角度从量刑情节上找空间。

问：人被刑拘后，律师什么时候能会见、能看到电子数据吗？

会见室里当事人常问的一句是："我电脑里的东西他们都拷走了吗？"按《刑事诉讼法》第39条，律师在侦查阶段就可以依法会见当事人，持三证即可，不需要侦查机关批准（危害国家安全、恐怖活动犯罪等特殊案件除外）。但电子数据卷宗——服务器扣押清单、镜像提取笔录、哈希值校验报告、鉴定意见——这些材料，侦查阶段律师看不到，要到审查起诉阶段才能阅卷。所以侦查阶段律师能做的，是会见当事人了解技术行为细节、向侦查机关了解涉嫌罪名、提交法律意见；真正对电子数据动手质证，是阅卷之后的事。

问：认罪认罚具结书，签之前必须核什么？

家属常以为签了就能从轻，实际没那么简单。具结书落笔之前，有两样东西必须先核：一是量刑建议对应的数额基数，二是这个数额是怎么算出来的。如果鉴定意见把重复抓取的数据全部计入、数额虚高，这时候签字等于在一个虚高的基数上认可了量刑建议，后面再想翻就难了。我的建议是：认罪认罚可以认，但认之前先把数额核清楚、把电子数据的瑕疵提出来，让检察官在核减后的数额基础上给量刑建议。这步没走对，签了字再后悔，程序上回旋的余地就很小了。

问：退赃退赔什么时候退、退多少合适？

退赃是量刑情节，不是定罪前提，这一点先搞清楚。时机和数额要结合数额核减的进度来评估——如果鉴定意见的数额还没核清、重复抓取的数据还没剔除，这时候盲目全额退，等于默认了一个虚高的基数。实务中比较稳妥的做法是：先对电子数据和鉴定意见提异议、推动数额核减，在核减后的数额基础上再谈退赃退赔，这样退的钱和量刑情节才能对得上。当然，具体退多少、什么时候退，得看个案的证据情况和当地的裁判口径，没法一句话说死。

身边没个商量的人时，13031089450那头有人接着；北京市朝阳区光华路正大中心北塔11-12层，工作时间都开着门；夜里想起来什么问题，上 https://zhongyinlawyer.com/ 留个言，第二天就有回音。

发布日期：2026-10-26

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。