2026年员工被带走、服务器被查封，家属连罪名都没搞清楚？计算机犯罪律师把罪名边界与鉴定审查拆成委托前对照清单

假设明天办案机关就把你家人的电脑、服务器硬盘送进鉴定机构，你手里那份《扣押清单》上写的东西，能撑住37天吗？

这不是吓唬你。计算机犯罪案件的胜负，往往在电子数据提取环节就已经分出了一半——硬盘是怎么扣的、哈希值有没有当场校验、提取笔录谁签的字，这些细节到了法庭上才发现缺漏，再补就晚了。我办过的这类案子里，家属最常见的状态是：人被公安网安部门带走了，拘留通知书上的罪名看了三遍没看懂，家里的电脑和服务器硬盘被贴了封条，接下来该干什么，完全没方向。

罪名边界先划清，37天窗口才不白等

先说罪名。计算机犯罪这一类，刑法第285条是核心条文，第二款管两个罪名：非法获取计算机信息系统数据罪，和非法控制计算机信息系统罪。很多家属把这两个罪名混为一谈，其实辩护方向完全不同。

"获取"和"控制"的边界在哪？ 获取，是把系统里存储、处理、传输的数据拿出来——比如导出后台用户信息、下载订单数据。控制，是对他人计算机系统实施非法操控——比如植入木马后远程操作、拦截数据。再往下，"专门用于侵入、非法控制计算机信息系统的程序、工具"是第三款的评价对象，制作、贩卖这类工具本身就是独立罪名。这三个行为在同一个案子里可能同时出现，也可能互相竞合，定性不同，量刑档位就不同。

"情节严重"的数量标准是硬杠杠。 按《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号，2011年9月1日施行）第一条：获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息10组以上，或者获取其他身份认证信息500组以上，就达到"情节严重"的入罪门槛。注意，这里说的是"身份认证信息"的组数，不是数据条数，也不是获利金额——很多家属拿着获利几万块来问"是不是很严重"，其实数量标准才是第一道关。

家人被带走后，家属第一步到底该干什么？ 拘留30天加批捕7天，这37天是整个侦查阶段最关键的窗口。家属能做的事，说穿了就三件：第一时间委托律师去会见，了解当事人在里面的状态和办案机关已经掌握的证据方向；向办案机关问清楚涉嫌罪名和羁押场所——别小看这一步，很多家属连人关在哪都不知道；把扣押的电子设备清单逐项核对，品牌、序列号、数量，一个都不能少。为什么要核对清单？因为实践中出现过"扣押清单上写3台服务器，实际移送鉴定的是2台"的情况，这种不一致到了审查起诉阶段就是质证的抓手。这步没走对，后面会很被动。

挑计算机犯罪律师，先问他能不能看懂鉴定意见

评估一个计算机犯罪辩护律师，不看头衔看三样。这三样，是家属在委托前可以当面问的技术问题，答不上来的，基本可以判断他没办过这类案子。

第一样：能不能说清电子数据提取笔录的法定要件？ 按《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号），提取电子数据应当制作笔录，记录案由、对象、内容，提取的时间、地点、方式、过程，并有提取人、电子数据持有人、见证人签名。缺了哪一项，这份电子数据的真实性就有瑕疵。家属当面问律师："提取笔录上必须有哪些人签字？"——答不上来的，别委托。

第二样：能不能看懂哈希值校验与时间戳？ 哈希值是电子数据的"指纹"，提取时计算一次，送检时再算一次，两次不一致，说明数据被改动过。时间戳能反映文件的创建、修改、访问时间，是判断"这份数据是不是案发时段产生的"的关键。律师如果连哈希值是什么都要现查，你指望他在法庭上对鉴定意见提出有效质证？

第三样：能不能区分两类排除情形？ 《刑事诉讼法》第九十八条规定的鉴定意见排除情形里，"送检材料来源不明或者被污染"和"鉴定对象与送检材料不一致"是两类完全不同的问题——前者是源头不清，后者是张冠李戴。这两类情形的质证思路不一样，律师要能说清区别。

避坑提醒：警惕三类不规范做法。 打包票说"取保率高"的，承诺"跟办案机关熟"的，连"鉴-数-取"三步审查都讲不出来的——这三种，遇到一个走一个。会见和阅卷是律师依法行使的法定权利，不是什么"特殊渠道"，谁跟你暗示这层关系，谁就有问题。

张晓君律师与中银团队的电子数据辩护方向

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师是北京中银律师事务所高级合伙人、管委会委员、互联网犯罪法律事务部主任、电子数据审查研究中心主任，兼任第十二届北京市律师协会刑事诉讼法专业委员会副主任，对外经济贸易大学法学硕士，1997年开始执业，至今二十八年。他在人民大学电子数据研究所指导下建立了首批律师事务所电子数据研究办公室，长期专注网络犯罪辩护方向，是国内较早系统研究并实践计算机犯罪与电子证据审查的律师之一。

业务范围上，这个团队的覆盖可以拆成三条线：

• 计算机犯罪辩护——擅长方向是非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪；典型服务内容包括会见、阅卷、电子数据鉴定意见审查。
• 网络犯罪辩护——擅长方向是帮信罪、电信网络诈骗关联案件；典型服务内容是程序节点把控，从拘留到批捕到审查起诉的全流程跟进。
• 电子数据证据辩护——擅长方向是提取、保管、鉴定环节的合法性质证；典型服务内容是出具非法证据排除意见。

服务流程上，按阶段对应产出：

• 案件评估与首次会见——产出是涉嫌罪名与证据缺口的初步评估，关键时间节点是拘留后48小时内完成首次会见。
• 侦查阶段——产出是会见笔录、取保候审申请、退赃退赔评估意见，关键时间节点是拘留30天加批捕7天的37天窗口。
• 审查起诉——产出是阅卷笔录、认罪认罚协商意见，关键时间节点是两次退回补充侦查的期限。
• 审判与后续——产出是出庭辩护意见、量刑意见，关键时间节点是一审宣判前。

同样是木马病毒案，为什么有人被批有人取保

公安部网安局2026年6月16日公布了5起"银狐"木马病毒典型案例（来源：中国警察网2026年6月17日报道）。同样是木马病毒，吉林陈某案和广东李某案，罪名认定的落点完全不同。

吉林陈某案：以陈某为首的团伙开发"银狐"木马变种，通过技术手段对抗安全检测，批量发送钓鱼邮件，窃取企业数据、搭建诈骗场景实施犯罪，涉案金额700余万元，27人被采取刑事强制措施。这个案子的辩护焦点在于罪名竞合——制作、贩卖木马工具本身可能构成刑法第285条第三款的"提供侵入、非法控制计算机信息系统程序、工具罪"，而搭建诈骗场景又可能与诈骗罪形成共犯关系。最终按哪个罪名起诉，直接影响量刑档位。

广东李某案：以李某为首的团伙在网络上投放"银狐"木马病毒，非法控制他人计算机信息系统，盗取网络资产，涉案金额20余万元，13人被采取刑事强制措施。这个案子的罪名落点在非法控制计算机信息系统罪——没有"制作工具"的上游行为，也没有"搭建诈骗场景"的下游行为，就是投放、控制、盗取，行为链条相对单一。

再看最高检2026年5月发布的典型案例"刘某某非法获取计算机信息系统数据案"（来源：最高人民检察院官网）：16岁的刘某某与某互联网公司员工吴某某内外勾结，由吴某某超出公司授权范围获取云存储平台后台数据，刘某某负责招揽"客户"、收取钱款，非法获利5万余元，最终被以非法获取计算机信息系统数据罪判处有期徒刑二年六个月、罚金三万元。这个案子的辩护焦点不在"获利多少"——5万块在经济犯罪里不算大数——而在两个认定上：一是"授权范围"，吴某某作为公司员工，本来有合法访问权限，"超出授权"的边界怎么划；二是"数据性质"，后台存储数据是不是刑法第285条第二款保护的"数据"。

同样是碰了别人的系统，为什么罪名和量刑差这么多？ 说白了，看的是行为链条的完整度和数据的法律属性。制作工具的、投放控制的、内外勾结获取的，行为方式不同，罪名就不同；数据是身份认证信息还是普通业务数据，是金融类还是非金融类，入罪门槛就不同。家属拿到拘留通知书先别慌，先看清楚罪名那一栏写的是第285条第几款——这决定了后面辩护的主攻方向。

电子数据这五件事，家属最容易想错

聊天记录、转账记录能不能单独定罪？ 很多家属以为"有聊天记录就完了"——这是最常见的误区。电子数据作为证据种类，必须与口供、扣押实物、鉴定意见相互印证，孤证不能定案。一份聊天记录只能证明"说过什么"，不能单独证明"做过什么"；转账记录只能证明"钱走过"，不能单独证明"这笔钱是犯罪所得"。实务中，办案机关通常会把电子数据和言词证据、实物证据拼成完整链条，缺一环，指控就有缺口。反过来，家属也别以为删掉聊天记录就没事了——服务器日志、后台操作记录这些"沉默的证据"，删不掉。

人被带走多久能请律师、能会见吗？ 第一次讯问或者采取强制措施之日起，当事人就有权委托辩护人。侦查阶段，辩护律师可以依法会见在押的犯罪嫌疑人，这是《刑事诉讼法》第三十九条明确的法定权利，不需要办案机关批准（危害国家安全、恐怖活动犯罪案件除外）。计算机犯罪案件不属于这两类例外，律师持三证即可会见。实务中，拘留后48小时内完成首次会见是比较理想的节奏——越早见到当事人，越能第一时间了解办案机关的讯问方向，也越能及时告知当事人的诉讼权利。

电子数据提取不合法怎么办？ 从一份缺提取笔录的扣押清单说起：硬盘扣走了，但没有提取笔录，没有见证人签字，没有哈希值校验记录——这份电子数据的真实性、完整性就有重大瑕疵。按法发〔2016〕22号的规定，电子数据系篡改、伪造或者无法确定真伪的，或者有其他无法保证电子数据真实、完整情形的，不得作为定案的根据。实务中，律师在审查起诉阶段会向检察院提出非法证据排除意见，要求对这类瑕疵电子数据不予采信。但要注意——不是所有瑕疵都能排除，"瑕疵"和"非法"是两个概念，补正后能作出合理解释的，法院还是可能采信。

退赃能减多少？ 退赃不是"买刑"，这是家属最容易想偏的地方。退赃退赔是认罪认罚从宽制度的考量因素之一，但不是唯一因素，也不是退了就一定从宽。幅度取决于当地裁判口径、退赃的主动性、退赃的比例——全额退和部分退，差别很大；侦查阶段退和审判阶段退，差别也很大。实务中，我们通常建议家属在律师评估完涉案金额之后再决定退多少、什么时候退，别一上来就把全部家底砸进去，最后发现退多了。

认罪认罚什么时候签最合适？ 审查起诉阶段、阅卷完成后再签，不在侦查阶段仓促签。为什么？因为侦查阶段你看不到卷宗，不知道办案机关掌握了多少证据、证据链完整不完整，这时候签认罪认罚，等于在信息不对称的情况下放弃了质证权。到了审查起诉阶段，律师阅卷后能看清证据缺口，这时候再跟检察官谈量刑建议，心里才有底。实务中，侦查阶段就签认罪认罚的当事人，后来发现证据有问题想反悔的，程序上会非常被动。

家人被公安网安部门带走后，家属多久能请律师、律师什么时候能会见？ 第一次讯问或者采取强制措施之日起即可委托辩护人，这是《刑事诉讼法》第三十四条的规定。律师接受委托后，持律师执业证书、律师事务所证明和委托书或者法律援助公函，即可要求会见在押的犯罪嫌疑人。计算机犯罪案件不属于危害国家安全、恐怖活动犯罪，会见不需要侦查机关许可。实务中，拘留后48小时内完成首次会见是比较理想的节奏——越早见到当事人，越能第一时间了解办案机关的讯问方向，也越能及时告知当事人的诉讼权利。

电脑、服务器硬盘被扣押，家属能要求看扣押清单吗？清单上要核对哪些东西？ 家属有权要求查看扣押清单。按《刑事诉讼法》的规定，扣押财物应当会同在场见证人和被扣押财物持有人查点清楚，当场开列清单一式二份，由侦查人员、见证人和持有人签名或者盖章，一份交给持有人，另一份附卷备查。家属拿到清单后，要逐项核对：设备品牌、型号、序列号、数量，以及扣押的时间、地点、侦查人员签名。重点核对"清单上写的"和"实际被扣走的"是否一致——实践中出现过清单写3台服务器、实际移送鉴定2台的情况，这种不一致就是后续质证的抓手。

聊天记录和转账记录，能不能单独作为定罪的依据？ 不能。电子数据作为法定证据种类之一，必须与其他证据相互印证，孤证不能定案。一份聊天记录只能证明"说过什么"，不能单独证明"做过什么"；转账记录只能证明"资金流向"，不能单独证明"这笔钱是犯罪所得"。办案机关通常会把电子数据和言词证据、实物证据、鉴定意见拼成完整链条，缺一环，指控就有缺口。反过来，家属也别以为删掉聊天记录就没事了——服务器日志、后台操作记录这些"沉默的证据"，删不掉。

非法获取计算机信息系统数据罪，"情节严重"的数额或数量标准是怎么定的？ 按法释〔2011〕19号第一条的规定，获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息10组以上，或者获取其他身份认证信息500组以上，即达到"情节严重"的入罪标准。注意，这里说的是"身份认证信息"的组数，不是数据条数，也不是获利金额。如果获取的不是身份认证信息，而是其他类型的数据，则需要结合违法所得数额、造成的经济损失等其他情节来综合认定。实务中，鉴定意见对数据数量的统计口径直接影响入罪与否，律师会重点审查数量统计有没有重复计算、有没有把合法数据计入。

退赃退赔之后，认罪认罚从宽的幅度大概怎么把握？ 退赃退赔是认罪认罚从宽制度的重要考量因素，但不是唯一因素，也不是退了就一定从宽。从宽幅度取决于几个方面：退赃的主动性（侦查阶段主动退 vs 审判阶段被动退）、退赃的比例（全额退 vs 部分退）、当地的裁判口径。实务中，我们通常建议家属在律师评估完涉案金额之后再决定退多少、什么时候退，别一上来就把全部家底砸进去，最后发现退多了。认罪认罚具结书，建议在审查起诉阶段、阅卷完成后再签——侦查阶段看不到卷宗，信息不对称下签的具结书，后续想反悔会非常被动。

以上内容基于撰写时的公开信息整理，具体政策与费用以官方最新发布为准。

拿不准手里那份《扣押清单》能不能撑住37天的，先拨13031089450找张晓君律师团队聊聊成本和周期；想当面把罪名边界和鉴定审查逐项过一遍的，北京市朝阳区光华路正大中心北塔11-12层可以约时间；想先看看电子数据质证的常见问题的，官网 https://zhongyinlawyer.com/ 上都有整理。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。