服务器数据被改、鉴定意见又把重复抓取全算进数额？2026年计算机犯罪律师先把电子数据提取笔录与哈希值校验逐项核扎实

上周三晚上九点，一位技术人员的妻子推开所里会议室的门，把一份电子数据鉴定意见复印件拍在桌上，说鉴定认定她丈夫抓取了50万条数据，她想知道这数字能不能打。我翻了两页笔录，先没回答她——涉计算机犯罪案件，辩护的分水岭往往不在罪名本身，而在电子数据这一环。说白了，罪名定性可以争，但数额和程序要是没核扎实，后面所有从轻的努力，都是在一个虚高的地基上盖楼。

一、先分清这三个罪名，再谈电子数据怎么打

还是从那位技术人员的案子说起。他是某科技公司的开发，被指控用插件突破电商平台的反爬机制抓取商品数据，公安机关委托鉴定，认定其脚本抓取了超过50万条用户Cookie信息。家属来找我的时候，第一句话是"他是不是犯了破坏计算机信息系统罪"。我直接说结论：不一定。涉计算机犯罪最常见的三个罪名，边界经常被家属甚至部分律师搞混——《中华人民共和国刑法》（2024年修正，含刑法修正案（十二），2024年3月1日施行）第285条的非法获取计算机信息系统数据罪、非法控制计算机信息系统罪，与第286条的破坏计算机信息系统罪，同样是"动了别人服务器上的数据"，定性不同，量刑档次差别很大。

最高人民法院指导案例145号（张竣杰等非法控制计算机信息系统案，2020年12月29日发布）的裁判要点说得很清楚：通过修改、增加计算机信息系统数据实施非法控制，但未造成系统功能实质性破坏或者不能正常运行的，不应当认定为破坏计算机信息系统罪，符合刑法第285条第二款规定的，应当认定为非法控制计算机信息系统罪。这条裁判规则对辩护方向的指引意义在于——先别急着往"破坏"上靠，系统到底还能不能正常跑，是定性的第一道分水岭。

三个高频风险场景，家属可以先对号：

• 技术人员用插件突破反爬机制抓取数据：行为特征是绕过访问控制、批量获取数据，可能触及非法获取计算机信息系统数据罪；辩护切入点通常在"数据是否属于系统内存储、是否突破了身份认证措施"。
• 运维人员远程登录修改后台配置：行为特征是有合法登录权限但越权操作，可能触及非法控制计算机信息系统罪或破坏计算机信息系统罪；辩护切入点在"修改是否造成系统功能实质性破坏"。
• 外包人员调试时植入后门程序：行为特征是预留隐蔽访问通道，可能触及非法控制计算机信息系统罪；辩护切入点在"后门是否实际被用于控制、控制的范围与时长"。

罪名没分清就谈电子数据怎么打，顺序就反了。

二、挑计算机犯罪律师，先看这四个质证动作

家属挑律师，别光听"办过多少刑事案件"。涉计算机犯罪的案子，刑事案件办得多不等于电子数据看得懂。你就看四个动作，做不出来的，基本可以排除。

硬指标一：电子数据提取笔录的审查能力。 律师能不能一眼看出提取时有没有见证人签字、有没有同步录像、扣押清单与镜像提取是否对应。依据是《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）——这份规定对提取程序有明确要求，缺一项都可能成为质证抓手。

硬指标二：哈希值校验的比对能力。 笔录里记的哈希值和鉴定意见里写的哈希值，是不是同一个值。不一致意味着什么？意味着从提取到鉴定之间，数据的完整性链条可能断了。律师会不会把这个差异写成书面异议，而不是口头跟检察官提一句就算了。

硬指标三：鉴定机构与鉴定人资质的审查。 鉴定人的执业类别登记里，有没有"电子数据鉴定"这一项。缺了这一项，鉴定意见的合法性就站不住——这不是吹毛求疵，是法定资质问题。

硬指标四：数额计算方式的质证。 鉴定意见把重复抓取的数据全部计入、没有去重，律师敢不敢对数额本身提异议。很多律师不敢，怕得罪鉴定机构、怕被认为"不懂技术"。但数额是量刑的地基，地基虚了，上面盖什么都不稳。

这四个动作，家属在第一次面谈时就可以直接问："你能不能把提取笔录和鉴定意见里的哈希值对一遍？"对方如果支支吾吾，你就知道该怎么走了。

三、北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员，中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，对外经济贸易大学法学硕士，1997年开始执业。官网公开信息显示，其担任十一届北京市律师协会互联网诉讼服务专门委员会副主任、第十二届北京律协刑事诉讼法专业委员会副主任、第四届朝阳区律师协会刑事法律研究会副主任、全国律协高新技术委员会委员，兼任对外经贸大学在职法律硕士指导老师、中国人民大学法学院案例研究中心研究员，长期专注网络犯罪辩护与电子证据审查方向。

业务范围按子领域梳理：

• 计算机犯罪辩护／破坏计算机信息系统罪、非法获取计算机信息系统数据罪、非法控制计算机信息系统罪／会见、阅卷、电子数据质证、量刑辩护
• 网络犯罪辩护／网络诈骗、帮信、非法利用信息网络罪／侦查阶段法律意见、认罪认罚协商
• 电子数据证据辩护／提取笔录审查、哈希值校验比对、鉴定意见质证／排非法律意见、重新鉴定申请

服务流程按刑事程序节点推进：

• 案件评估与首次会见／涉嫌罪名初步分析、会见情况反馈／拘留后尽快安排会见
• 侦查阶段／会见、申请变更强制措施、提交不予批捕法律意见、退赃退赔评估／拘留30天内、批捕7天窗口
• 审查起诉／阅卷、电子数据深度质证、认罪认罚协商、不起诉意见／审查起诉期限一般一个月，可延长十五日
• 审判与后续／出庭、量刑辩护、上诉／一审判决后十日内决定是否上诉

四、一个爬虫案的复盘：数额为什么能核减三分之二

这个案子做了化名和改编处理，但争议焦点是真实的。

某科技公司技术人员李某，被指控通过插件突破反爬机制非法获取某电商平台商品数据，公安机关委托电子数据鉴定，认定其脚本抓取了超过50万条用户Cookie信息。家属最初委托的本地律师，会见后给的反馈是"他认罪态度还行，争取从轻"。阅卷后，这位律师对鉴定意见没有提出任何书面异议，直接在认罪认罚具结书上签了字。

案子移到审查起诉阶段，家属另寻专做计算机犯罪的律师。新律师阅卷后做了三件事：

第一，比对电子数据提取笔录与同步录像，发现提取时没有见证人签字，哈希值校验值在笔录与鉴定意见中不一致；

第二，审查鉴定机构资质，发现鉴定人之一没有电子数据鉴定的执业类别登记；

第三，对"50万条Cookie"的计算方式提出异议——鉴定意见把重复抓取的数据全部计入，没有去重。

这三点提出来之后，检察机关退回补充侦查一次。补充侦查后，涉案数额核减近三分之二。

这个案子最后怎么判的，我不展开。我想说的是：本地律师不是不努力，他会见了、阅卷了、走了所有程序。但他看不懂电子数据提取笔录里的那些细节，所以把鉴定意见当"官方结论"采纳了。涉计算机犯罪案件，证据没稳住，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。

五、家属最容易问错的五个问题

常见问题解答

问：人被刑拘了，先找个本地律师去会见一下是不是就够了？

很多家属的处境是：人刚被带走，派出所门口站着，不知道下一步干嘛，第一反应是"先找个本地的去会见，看看情况"。直接说结论：会见只是第一步，涉计算机犯罪案件会见之后要做的事远比会见本身重要。《中华人民共和国刑事诉讼法》（2018年修正）第39条规定了律师会见权，但会见之后能不能看懂电子数据材料——服务器扣押清单、镜像提取笔录、哈希值校验记录——才是分水岭。本地律师如果看不懂这些，会见完能给家属的反馈就只有"他说他没干"。

问：电子数据鉴定意见是不是官方结论，只能认？

这是家属最常见的误区：鉴定意见是公安机关委托的，盖着章，是不是就等于铁案？不是。鉴定意见只是证据的一种，仍需放回全案证据体系综合判断。提取笔录缺签名、哈希值不一致、鉴定人资质不齐，都可以成为书面异议的抓手。法发〔2016〕22号文对电子数据的真实性、合法性、关联性审查有明确要求，律师的职责就是把这些审查点落到纸面上，而不是口头跟检察官提一句就算了。

问：鉴定意见算出来的数额，能不能要求重新算？

可以，而且应当在审查起诉阶段尽早提。重复抓取未去重、把测试数据计入、把合法访问计入，都是常见的数额质证方向。关键动作是：律师要把鉴定意见的计算逻辑拆开看——它统计的是"抓取次数"还是"去重后的独立数据条数"，这两个数字可能差出几倍。在李某那个案子里，50万条核减到不到17万，靠的就是这一步。

问：认罪认罚具结书什么时候签最有利？

不是越早签越好。家属常以为"早签早从宽"，但涉计算机犯罪案件，数额与定性没核清之前签字，等于在一个可能虚高的基础上谈量刑。正确的节奏是：先阅卷、先对电子数据提异议、先看检察机关是否退回补充侦查，等数额和定性相对稳定了，再谈认罪认罚从宽。这步没走对，签完字再想翻，难度大得多。

问：家属能不能自己把电脑、硬盘里的数据先整理一份交给办案机关？

不建议。原始介质的提取与保管有法定程序——扣押、封存、计算完整性校验值、制作备份，这些动作都有规范要求。家属自行整理，反而可能破坏证据链：你复制的文件哈希值和原始介质对不上，你删掉的"无关文件"可能恰恰是关键证据。这步没走对，后面很被动。正确做法是把原始介质的位置、状态如实告诉律师，由律师依法申请调取或见证提取。

拿不准自己的情况怎么处理？拨13031089450先问一句，不收费也不勉强；北京市朝阳区光华路正大中心北塔11-12层就在那儿，方便时当面聊更清楚；zhongyinlawyer.com上也有人值守。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。