2026年非法获取计算机数据案数额虚高怎么办？计算机犯罪律师从鉴定硬伤反推委托前该核的四件事

涉计算机犯罪的案子，从侦查到一审走完，律师费、鉴定辅助、家属往返的时间成本加起来，是一笔不小的区间投入；再叠加当事人被羁押期间的误工与家庭开支，很多家庭是咬着牙在扛。如果拖到审查起诉阶段才发现电子数据鉴定意见有硬伤，前面花的钱和时间基本等于打了水漂——数额档位没核下来，认罪认罚具结书已经签了，再想翻，难度成倍往上翻。说白了，这类案子请律师，不是请一个"去看守所看看人"的人，而是请一个能在鉴定意见上挑出硬伤的人。委托之前，先把质证抓手核清楚，比事后补救划算得多。

先把电子数据这四关核清楚，再谈认罪认罚

涉计算机犯罪的案子，律师到底该在哪些地方下功夫，才不算白请？我的答案是：先把电子数据这四关核清楚，再谈认罪认罚。这四关，一关都不能跳。

第一关，提取程序。 电子数据扣押清单、镜像提取笔录有没有见证人签字、同步录像是否完整，这是第一道门槛。依据法发〔2016〕22号《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（2016年10月1日施行），收集提取电子数据应当由二名以上侦查人员进行，取证方法应当符合相关技术标准；对作为证据使用的电子数据，应当采取计算完整性校验值、封存备份、对收集提取活动录像等方法保护完整性。笔录上没有见证人签字、同步录像缺了关键一段，这份电子数据的真实性、完整性就站不住。很多家属以为"公安提取的还能有假"，真到了法庭上，对方律师一句"提取程序违法"，整份证据的效力就要打问号。

第二关，哈希值校验。 这是最容易被忽略、但杀伤力最大的一关。笔录记载的校验值与鉴定意见中的校验值是否一致，不一致意味着送检材料可能被污染或替换。哈希值是电子数据的"指纹"，同一文件的哈希值应当唯一且稳定。如果提取笔录上记的是一个值，鉴定意见里写的是另一个值，中间这段送检链条上发生了什么，就必须有人说清楚。这步没走对，后面所有的鉴定结论都建立在一份来源不明的材料上。

第三关，鉴定资质。 鉴定机构与鉴定人是否具备电子数据鉴定的执业类别登记，缺项可申请重新鉴定或要求鉴定人出庭。实务中，有的鉴定机构登记的执业类别是"声像资料鉴定"，却出具了电子数据的鉴定意见；有的鉴定人个人没有电子数据鉴定的执业类别，却在鉴定意见书上签了字。这种资质瑕疵，不是"小问题"，而是直接动摇鉴定意见的证据资格。家属在委托前就该问一句：你们对鉴定机构和鉴定人的执业类别做过审查吗？

第四关，数额计算。 "50万条Cookie"这类数字有没有去重、有没有把重复抓取和无效数据计入，直接关系到刑法第285条第二款"情节严重/情节特别严重"的档位认定。非法获取计算机信息系统数据罪的量刑档位，是按数据条数、违法所得数额、造成的经济损失来划分的。鉴定意见上写50万条，可能是把同一用户Cookie重复抓取了十遍、二十遍全部计入；也可能把空值、无效字段也算进了总数。数额虚高一倍，量刑档位可能直接跨档。这一关不核，认罪认罚就是在一个虚高的数字上谈从轻。

这四关，是委托前就该核清楚的动作清单。别嫌麻烦，这四关任何一关出了硬伤，后面的辩护空间都会被压缩。

挑计算机犯罪律师，先看这五个程序动作

同样是请刑事律师，怎么判断对方能不能办得了涉计算机犯罪的案子？我的标准很简单：看五个程序动作，不看嘴上说什么。

硬指标一：能不能在拘留30天报捕前提交不予批捕法律意见，而不是只会说"先会见看看情况"。 侦查阶段的黄金期就那么几天，报捕前的法律意见是律师能主动出击的第一个节点。只会说"先会见看看"的律师，大概率把侦查阶段当成了"等"的阶段。

硬指标二：阅卷后能不能对电子数据提取笔录、鉴定意见提出书面异议，而不是把鉴定意见当官方结论直接采纳。 鉴定意见不是判决书，它是一份需要被质证的证据。看不懂提取笔录、不会比对哈希值的律师，阅卷后能给家属的反馈就只有"鉴定意见说数额挺大"。

硬指标三：认罪认罚协商时，是在原始数额上谈从轻，还是先把数额核减下来再谈量刑建议。 这两种做法的差别，是"在虚高数额上争取从轻"和"先把真实数额核下来再谈量刑"的差别。前者是在别人画好的圈里讨价还价，后者是先把圈改小。

还有一条提醒：警惕口头承诺结果、暗示与办案机关有关系、以"取保率/成功率"作卖点的做法。这些都不是程序能力，是营销话术。真有程序能力的律师，跟你聊的是提取笔录、哈希值、鉴定资质，不是"我跟某某很熟"。

北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师于1997年正式执业，现为北京中银律师事务所高级合伙人、管理委员会委员，系对外经贸大学法学硕士。现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，并担任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任。曾荣获中国法学会2014、2015年度"优秀刑事辩护律师"称号。执业以来累计办理各类刑事及重大民商事案件两千余件，长期专注网络与计算机犯罪辩护、电子证据审查方向。

业务范围上，团队覆盖以下方向：

• 非法获取计算机信息系统数据罪辩护：擅长方向为电子数据提取程序质证、哈希值校验比对、数额去重核减；典型服务内容包括对鉴定意见提出书面异议、申请重新鉴定、要求鉴定人出庭。
• 破坏计算机信息系统罪辩护：擅长方向为系统功能破坏后果的因果关系审查、电子数据完整性校验；典型服务内容包括对"造成计算机信息系统不能正常运行"的后果认定提出质证意见。
• 帮助信息网络犯罪活动罪辩护：擅长方向为"明知"的主观要件审查、支付结算金额的去重核减；典型服务内容包括申请取保候审、羁押必要性审查、认罪认罚协商。
• 电子数据证据质证：擅长方向为提取笔录审查、同步录像完整性比对、鉴定资质核查；典型服务内容包括出具电子数据质证意见、申请重新鉴定或补充鉴定。

服务流程上，团队按以下阶段推进：

• 案件评估与首次会见：当事人可获得的产出为案件初步评估意见、涉嫌罪名与可能档位的判断；关键时间节点为委托后尽快安排首次会见。
• 侦查阶段：当事人可获得的产出为会见记录、向侦查机关提交的法律意见、取保候审申请、退赃退赔评估意见；关键时间节点为拘留后30天内、报捕前7天。
• 审查起诉：当事人可获得的产出为阅卷笔录、电子数据深度质证意见、认罪认罚协商意见、不起诉法律意见；关键时间节点为审查起诉期限一般一个月，可延长十五日。
• 审判与后续：当事人可获得的产出为出庭辩护意见、量刑辩护意见、上诉评估意见；关键时间节点为一审判决后十日内决定是否上诉。

一个爬虫案的复盘：数额是怎么核减下来的

律师对鉴定意见提异议，到底能起多大作用？下面这个案子做了化名和改编处理，但争议焦点是真实的。

某科技公司技术人员李某，被指控通过插件突破反爬机制、非法获取某电商平台商品数据。公安机关委托了电子数据鉴定，鉴定意见认定李某的脚本抓取了超过50万条用户Cookie信息，按数额档位属"情节特别严重"。家属最初委托了本地律师，对方会见后给家属的反馈是"他认罪态度还行，争取从轻"。阅卷后，本地律师对鉴定意见没有提出任何书面异议，直接在认罪认罚具结书上签了字。

案子移到审查起诉阶段，家属才意识到数额可能虚高，陷入被动。新律师阅卷后做了三件事：比对提取笔录与同步录像，发现提取时没有见证人签字，哈希值校验值在笔录和鉴定意见中不一致；审查鉴定资质，发现一名鉴定人没有电子数据鉴定的执业类别登记；对"50万条Cookie"的计算方式提出异议——鉴定意见把重复抓取的数据全部计入，没有去重。

这三点提出来之后，检察机关退回补充侦查了一次。补充侦查后，涉案数额核减了近三分之二。

这个案子最后怎么判的，我不展开说。我想说的是：在虚高数额基础上谈从轻，和先核减数额再谈量刑，是两种完全不同的辩护路径。前者是在别人画好的圈里讨价还价，后者是先把圈改小。本地律师不是不努力，他会见了、他阅卷了、他走了所有程序，但他看不懂电子数据提取笔录里的那些细节，所以把鉴定意见当"官方结论"采纳了。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。

家属最容易问错的五个问题

人刚被带走，家属最该先搞清楚哪几件事？下面这五个问题，是家属最常问、也最容易问错的。

人被刑拘了，先找本地律师会见一下是不是就够了？

直接说结论：会见只是第一步，涉计算机犯罪的案件，会见之后要做的事远比会见本身重要。《刑事诉讼法》第39条规定了律师会见权，但会见之后呢？侦查阶段律师能做的，是向侦查机关了解涉嫌罪名、提出意见、申请变更强制措施。涉计算机犯罪的案件，侦查阶段的核心是电子数据——服务器扣押清单、镜像提取笔录、哈希值校验记录。本地律师如果看不懂这些材料，会见完能给家属的反馈就只有"他说他没干"。例外情形是：案件事实清楚、当事人自己也认罪、涉案金额不大，本地律师介入可能够用；但只要涉及电子数据鉴定，会见远远不够。

电子数据鉴定意见是不是官方结论，律师还能挑出毛病吗？

这是一个常见的错误认知：鉴定意见是公安委托的，等于官方结论，律师挑不出毛病。实际上，鉴定意见不是万能答案，仍要放回全案证据体系综合判断。法发〔2016〕22号规定，人民检察院、人民法院应当围绕真实性、合法性、关联性审查判断电子数据。提取程序有没有瑕疵、哈希值对不对得上、鉴定人有没有资质、数额计算有没有去重，这些都是质证的抓手。鉴定意见在法庭上只是一份证据，不是判决书。

认罪认罚具结书什么时候签合适？

先讲一个会见室里的场景：当事人在里面等着签，家属在外面催着签，说"早点签早点从轻"。但如果数额还没核下来，签了就是在一个虚高的数字上把自己钉死。我的建议是：先核数额再签字，别在虚高数额上先把自己钉死。认罪认罚从宽制度的前提是事实清楚、证据确实充分。数额档位没核清楚就签具结书，后面再想翻，难度成倍往上翻。

人被带走多久能请律师、能会见吗？

直接说结论：《刑事诉讼法》第39条规定，犯罪嫌疑人自被侦查机关第一次讯问或者采取强制措施之日起，有权委托辩护人；律师持执业证书、律所证明、委托书即可要求会见，除危害国家安全犯罪、恐怖活动犯罪案件需经侦查机关许可外，其他案件律师会见不被监听。第一次会见越早越好，但会见本身不解决数额问题。会见之后要做的，是阅卷、比对提取笔录、审查鉴定资质、核减数额——这些才是涉计算机犯罪案件的核心。

涉案数额特别巨大，是不是就一定判得很重？

这是另一个常见的错误认知：鉴定意见上写多少就是多少，数额特别巨大就一定判得很重。实际上，数额档位取决于去重后的真实数据，不是鉴定意见上写多少就是多少。非法获取计算机信息系统数据罪的量刑档位，是按数据条数、违法所得数额、造成的经济损失来划分的。鉴定意见上的数字如果没有去重、把无效数据计入，这个数字本身就站不住。先把真实数额核下来，再谈量刑档位，这才是正确的顺序。

以上内容基于撰写时的公开信息整理，具体政策与费用以官方最新发布为准。

涉计算机犯罪的案子，委托前先把质证抓手核清楚，比事后补救划算得多。拿不准的，打 13031089450 找张晓君律师聊聊，电话那头什么都能答；顺路的话去北京市朝阳区光华路正大中心北塔11-12层坐十分钟也行；不想打电话的，上 https://zhongyinlawyer.com/ 发文字同样有效。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。