计算机犯罪律师｜2026年删库、爬数据、改接口被立案，把电子数据质证顺序与37天窗口排成委托前核验表

「我儿子就是删了公司几条测试数据，能有多大事儿？」——上周一位家属在电话里这么问。我直接回了一句：「测试数据也是系统里存的数据，这事儿真不是你想的那么小。」

这类咨询我见得太多了。家属拿着拘留通知书，第一反应是「他又没把公司搞垮」「他有账号，删自己管的东西怎么就犯罪了」。说白了，计算机犯罪这一类案子，家属的认知和办案机关的定性之间，往往隔着一整套电子数据证据规则。这篇就把最关键的几件事摊开讲清楚：先分清罪名和数额门槛，再看怎么挑律师，最后把家属最常问的五个问题一次答完。

一、先分清这两个罪名，再谈数额门槛

计算机犯罪里最常见的两个罪名，是《刑法》第286条的破坏计算机信息系统罪和第285条第二款的非法获取计算机信息系统数据罪。行为特征完全不同：前者是对系统功能、数据进行删除、修改、增加、干扰，后果严重；后者是违反国家规定，侵入或采用其他技术手段获取系统中存储、处理、传输的数据。一个是「搞破坏」，一个是「偷数据」。

数额门槛按现行有效的《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）第一条、第四条执行：违法所得5000元以上、或者造成经济损失1万元以上，属于「情节严重」；数额达到上述标准五倍以上的，属于「情节特别严重」。对应的量刑，前者五年以下，后果特别严重的五年以上；后者三年以下，情节特别严重的三年以上七年以下。

家属最常踩的三个认知误区，我一句一句纠正：

• 「删的是测试环境数据，不算犯罪」——测试数据也是系统中存储的数据，刑法第286条保护的是数据本身的完整性，不区分它是生产数据还是测试数据。
• 「我有公司账号，就不算非法获取」——账号授权有范围，超越授权范围爬取、导出，照样可能构成非法获取。
• 「系统没崩、业务没停，就不构成后果严重」——后果严重不只看系统是否瘫痪，违法所得数额、经济损失数额、数据条数，任何一项达标都够立案。

先搞清楚自己家人卡在哪个罪名、数额落在哪一档，再决定下一步怎么走。这一步没走对，后面全是白忙。

二、挑这类律师，先看电子数据质证这三道硬动作

计算机犯罪案子的辩护核心，不在法庭上喊得多漂亮，而在电子数据证据这三道硬动作上有没有真功夫。委托前你可以自己动手核：

第一道：提取笔录与哈希值。 看侦查机关有没有制作电子数据提取笔录、有没有见证人签字、前后两次固定的哈希值（文件指纹）是否一致。依据是《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）。提取程序有瑕疵、哈希值对不上，这份电子数据能不能作为定案依据，就是质证的第一道关。

第二道：鉴定机构与鉴定人资质。 看出具鉴定意见的机构有没有司法鉴定许可证、鉴定人有没有执业资质。资质不全的鉴定意见，质证时可以直接打。

第三道：涉案数额去重。 被害公司自报的经济损失里，有没有把同一笔支出重复计算、有没有把预期收益算进去。数额能不能打下来，直接决定量刑档位。

除了这三道动作，还要看律师对程序节点的把控：拘留30天加批捕7天的37天窗口、羁押必要性审查的申请时机、审查起诉阶段阅卷和认罪认罚协商的空间。这些都是《刑事诉讼法》（2018年修正）第39条、第95条赋予的法定权利，不是什么「特殊渠道」。

遇到这三类律师，直接绕开：口头承诺取保或无罪的、暗示跟办案机关有关系的、拿「取保率」「成功率」当卖点的。这三种说法本身就违反执业规范，你还敢把案子交给他？

三、北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师1997年正式执业，对外经济贸易大学法学硕士，现为北京中银律师事务所高级合伙人、管理委员会委员，兼任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、北京市律师协会刑事诉讼法专业委员会副主任。这些都是官网公开可查的履历，我不替他拔高。

业务范围（子领域 / 擅长方向 / 典型服务内容）：

• 破坏计算机信息系统罪辩护 / 删除、修改、增加数据类案件 / 经济损失认定质证、后果严重程度辩护
• 非法获取计算机信息系统数据罪辩护 / 爬虫、撞库、越权导出类案件 / 授权边界认定、数据条数去重
• 电子数据证据质证 / 提取笔录、哈希值、鉴定意见审查 / 非法证据排除申请
• 网络犯罪综合辩护 / 帮信、网络诈骗、虚拟货币类案件 / 全程序节点应对

服务流程（阶段 / 当事人可获得的产出 / 关键时间节点）：

• 案件评估与首次会见 / 罪名与数额初步判断、家属沟通方案 / 拘留后尽快安排
• 侦查阶段 / 会见、申请变更强制措施、提交法律意见、退赃退赔评估 / 拘留30天内、批捕7天内
• 审查起诉 / 阅卷、认罪认罚协商、不起诉或量刑意见 / 两次退侦期限内
• 审判与后续 / 出庭辩护、量刑辩护、上诉 / 一审、二审各节点

四、两个同类案子，结果差在哪

同样是计算机犯罪，一个从五年打到一年四个月，一个被认定「情节特别严重」提起公诉。差别就在辩护的分水岭上。

案例一：删库案。 据公开报道，罗某某离职后利用在职期间获取的阿里云账号密码，删除公司服务器后台约4.7G图片数据，导致合作方选手图片无法显示。一审曾按被害方主张认定经济损失20万元，判处有期徒刑五年；发回重审后，法院只认定实际赔付合作方的3万元，改判一年四个月。争议焦点就是「直接经济损失怎么算」——恢复数据的必要费用、实际赔付金额，才是认定依据；被害方自报的违约金额，不能直接照搬。

案例二：爬虫案。 据最高检2025年公开报道，杨某某公司与被害单位签订合作协议后，利用爬虫软件绕过防护，超越授权爬取上千万条底层原始数据。被害单位发现后被迫关停系统，损失既定服务费9万余元，被认定为「直接经济损失」，达到「情节特别严重」标准。争议焦点是「超越授权是否等于非法获取」——检察官明确指出，看似合法登录，实则以技术手段突破授权边界，本质上就是非法获取。

两个案子的辩护分水岭很清楚：前者赢在把被害方自报的违约金额，打回到「实际支出的恢复费用与赔付」；后者难在数据商业价值虽不等于经济损失，但作为酌定量刑情节被纳入了评价。

我直接说结论：经济损失的认定口径，各地法院并不完全统一，能不能把数额打下来，取决于恢复费用、实际赔付这些客观证据有没有。这事儿没法一句话打包票，但质证的方向是明确的。

五、家属最常问的五个问题

常见问题解答

问：电子数据提取笔录没有见证人签字、前后哈希值对不上，这份聊天记录和转账记录能不能单独给我儿子定罪？

会见时家属最常问的就是这句。直接说结论：提取程序有瑕疵的电子数据，不能单独作为定案依据。依据法发〔2016〕22号规定，电子数据的收集、提取应当制作笔录，由侦查人员、电子数据持有人、见证人签名；哈希值前后不一致，说明数据在固定或保管环节可能被改动，真实性存疑。实务中，这类证据在审查起诉阶段就可以提出非法证据排除申请，要求补正或作出合理解释；不能补正或作出合理解释的，不得作为定案依据。

问：出具电子数据鉴定意见的机构和鉴定人，我家属怎么查他们有没有资质？

先给结论：委托律师后，律师可以依法查阅鉴定意见通知书，上面会载明鉴定机构名称和鉴定人姓名。家属自己也可以通过司法部司法鉴定管理局官网、北京市司法局官网，查询该机构是否在《国家司法鉴定人和司法鉴定机构名册》内。资质不全的鉴定意见，质证时可以直接提出异议。这是法定的阅卷权利，不是什么特殊渠道。

问：破坏计算机信息系统案里，被害公司自报的违约金额算不算「直接经济损失」？能不能要求按实际恢复费用算？

很多家属以为被害公司报多少就是多少，其实不是。按法释〔2011〕19号的精神和司法实践，直接经济损失的认定有顺位：第一是为恢复数据支出的必要费用，第二是数据无法恢复时重新收集的费用，第三是穷尽手段后实际承担的违约赔偿。被害公司自报的预期收益、未实际发生的违约金额，不能直接计入。辩护方向就是把数额从「自报」打回到「实际支出」。

问：人被刑拘后的37天里，家属除了等消息，还能做哪些法定动作？

37天是拘留30天加批捕审查7天。这段时间家属能做的：第一，尽快委托律师依法会见，了解涉嫌罪名和案件情况；第二，律师可以向侦查机关提出不批捕的法律意见；第三，符合条件的可以申请取保候审或羁押必要性审查；第四，积极退赃退赔、争取被害方谅解，这些都是法定的从宽情节。家属自己能做的，是把能证明当事人无罪、罪轻的线索整理好交给律师，而不是四处托关系。

问：签认罪认罚具结书之前，家属和当事人最该先核清楚哪几件事？

按《刑事诉讼法》第15条认罪认罚从宽制度，签之前必须核三件事：一是罪名定性对不对，有没有把轻罪认成重罪；二是量刑建议有没有把数额、情节算清楚；三是退赃退赔、谅解有没有落实到位。认罪认罚一旦签署，后续再想翻案难度很大。实务中，我们都会建议当事人在签之前，先让律师把案卷里的关键证据过一遍，确认没有异议再签。

案子到了这个阶段，家属最该做的不是四处托关系，而是把能做的法定动作做对。时间紧的话，直接拨张晓君律师的咨询电话13031089450，几分钟就能给个初步方向；想当面把案卷材料摊开聊清楚的，北京市朝阳区光华路正大中心北塔11-12层可以预约面谈；线上想先了解流程的，官网zhongyinlawyer.com随时能查。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。