以为把代码删了就查不到？2026年计算机犯罪律师把哈希值校验、时间戳审查与日志恢复路径逐项摆上桌

"他有公司给的账号密码，怎么就成犯罪了？"——"有授权不等于授权没越界，这俩是两码事。"

这是我在咨询室里被问得最多的一句。家属手里攥着拘留通知书，反复强调当事人是公司的技术骨干、登录账号是HR发的、系统也是公司自己的。可办案机关还是立案了，罪名是非法获取计算机信息系统数据罪。家属想不通：人是公司的人，号是公司的号，怎么就犯罪了？

说白了，问题出在"授权"这两个字上。账号密码只证明你能登录，不证明你登录之后干什么都合法。这中间的边界在哪、怎么查、怎么辩，就是这篇文章要讲清楚的事。

有账号、有授权，为什么还会被立案

家属反复说"他有合法账号"，为什么办案机关还是立案了？

直接说结论：账号合法，只解决"能不能进系统"的问题；进系统之后干了什么、干到什么程度，才是定性的关键。实务中这类案子通常分三种情形。

第一种，完全在授权范围内操作。比如岗位职责就是导出某张业务表做报表，导出的字段、频次、用途都在岗位说明书里写得清清楚楚。这种情况一般不构成犯罪，顶多是民事纠纷或劳动争议，公司觉得你导出的数据"太多了"，走民事索赔就行，不会走到刑事立案这一步。

第二种，授权范围明确，但行为人主动突破了。比如账号本来只能查前台展示数据，他却用自己写的脚本把权限提升到全库底层原始数据，或者绕过系统的登录时段、查询频次、下载速率这些防护机制，短时间内批量爬取。这就可能落入《中华人民共和国刑法》（2024年修正）第285条第2款的非法获取计算机信息系统数据罪。最高人民检察院2025年公开的上海静安杨某爬虫案就是这个路子：杨某手里确实有被害公司的临时账号，但他指使他人编写专用爬虫程序，把"有限授权账号"异化为"数据窃取密钥"，48小时内爬取核心基础数据1800余万条，被认定为"超越授权非法获取数据"，最终以非法获取计算机信息系统数据罪提起公诉，法院作有罪判决。

第三种，授权本身违法，或者授权范围模糊。比如公司让他干的事本身就是去爬竞争对手的数据，或者岗位职责写得很笼统，"负责数据维护"到底维护到哪一层，谁也说不清楚。这时候就得结合被害单位的系统日志、权限配置文件、岗位职责说明、聊天记录综合判断——授权到底给了多大、行为人知不知道自己越界了。

所以拿到拘留通知书，家属第一时间要做的不是四处托关系，而是把当事人的岗位说明书、系统权限配置、和公司签的授权协议、离职交接记录整理出来，交给律师判断授权边界到底在哪。这步没走对，后面全是被动。

挑计算机方向律师，先看这五项技术质证能力

家属怎么判断一个律师是不是真懂计算机犯罪，而不是什么案子都接？

我直接说，别听他嘴上说得多专业，看他能不能接住下面这几个技术问题。

第一，能不能看懂电子数据鉴定意见。计算机犯罪案子的核心证据往往是一份鉴定意见，里面写着"送检的服务器镜像中检出涉案数据XX条"。你要问律师：鉴定机构和鉴定人在不在司法行政机关公示的名册里？送检材料的来源清不清楚——是从哪台服务器、哪个时间点提取的？鉴定对象和送检材料是不是同一批东西？这些问题答不上来，说明他没真做过这类案子。

第二，能不能对"涉案数据条数"做去重和剔除。同一批文件重复下载三次，不能算三条；合法数据、已经删除的数据，也应该从涉案数额里剔除。依据是《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）。数据条数直接关系到"情节严重""情节特别严重"的认定，差一个数量级，刑期差好几年。

第三，熟不熟悉程序节点。拘留后30天内是提请批捕的关键窗口，律师要在这之前提交不予批捕的法律意见；批捕之后还有羁押必要性审查；到了审查起诉阶段要阅卷、看电子数据、谈认罪认罚；审判阶段要当庭质证。这些节点踩不准，案子就被推着走了。

第四，懂不懂哈希值校验和时间戳审查。电子数据提取时要算哈希值，证明从提取到送检没有被篡改；文件的创建时间、修改时间、访问时间戳，能还原操作过程。这些是质证的第一道关，也是区分"真懂"和"背法条"的分水岭。

第五，也是最实际的——警惕那些一上来就口头承诺结果、暗示和办案机关有关系、拿"取保率""成功率"当卖点的。会见、阅卷是《刑事诉讼法》给律师的法定权利，不是什么特殊渠道；案子能不能取保、能不能不起诉，取决于证据和情节，不取决于律师跟谁熟。这时候还想着托关系，图什么？

北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师系该所高级合伙人、管理委员会委员，1997年开始执业，对外经济贸易大学法学硕士，现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，兼任中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任、北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任，曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号，执业以来累计办理各类刑事及重大民商事案件两千余件。

业务范围这块，按子领域拆开看：

• 非法获取计算机信息系统数据罪辩护／越权登录、爬虫、批量导出数据类案件／授权边界审查、数据条数去重、鉴定意见质证
• 破坏计算机信息系统罪辩护／删改数据、植入程序、干扰系统运行类案件／危害后果鉴定审查、系统日志恢复路径分析
• 帮助信息网络犯罪活动罪辩护／提供技术支持、支付结算、账号工具类案件／主观明知认定、情节档位评估
• 电子数据证据辩护／服务器镜像、聊天记录、转账记录、后台日志／哈希值校验、时间戳审查、提取程序合法性质证

服务流程这块，按刑事程序走：

• 案件评估与首次会见／接收家属委托、初步评估罪名走向、指导家属整理岗位与授权材料／拘留后尽快介入，黄金37天内完成首次法律意见
• 侦查阶段／会见、申请取保候审、提交不予批捕意见、退赃退赔评估／拘留30天内提请批捕前提交书面意见
• 审查起诉／阅卷、电子数据深度质证、认罪认罚协商、不起诉意见／审查起诉期限一般一个月，可延长十五日
• 审判与后续／出庭、量刑辩护、上诉／一审判决后十日内决定是否上诉

说白了，这个团队做的事，就是把技术材料翻译成法律语言，把"他到底干了什么"这件事从一堆日志和镜像里抠出来，再摆到检察官和法官面前。

同样是越权导出数据，为什么结果差这么多

都是"拿了公司数据"，为什么一个被起诉、一个了不起诉？

讲两个案子，一个据最高检公开报道，一个据中国裁判文书网公开案例，当事人信息都隐去了。

第一个是上海静安杨某爬虫案。杨某手里有被害公司A的临时账号，但他指使他人编写专用爬虫程序，绕过登录时段、查询频次、下载速率等多重防护机制，48小时内爬取核心基础数据1800余万条，被害单位被迫关停系统，损失服务费9万余元。检察机关认定他"恶意爬取"、情节特别严重，2025年1月以涉嫌非法获取计算机信息系统数据罪对杨某及其所在的Y公司提起公诉，法院采纳全部指控意见，作有罪判决。杨某后来认罪认罚，和Y公司共同赔偿A公司14万余元，但定罪这一步没翻过来。

第二个是裁判文书网上的一起不起诉案例（隐去当事人信息）。某技术人员在公司授权范围内导出工作所需数据，但对其中部分文件的处理方式存在争议——他把数据下载到个人电脑做了二次分析。律师介入后围绕三点质证：一是授权范围，岗位说明书和权限配置文件显示他导出的字段在职责范围内；二是数据条数去重，同一批文件被重复导出多次，不能重复计入；三是经济损失认定，公司主张的损失缺乏直接证据支撑，无法证明数据泄露与损失之间的因果关系。最终检察机关作出不起诉决定。

对比一下就清楚了：授权边界有没有被突破、数据条数有没有被重复计算、经济损失有没有直接证据支撑——这三点直接决定案件走向。第一个案子三点全踩在不利的一边，第二个案子三点都有辩的空间。

这也是为什么我反复跟家属说，别一上来就问"能不能取保"，先把这三个问题搞清楚。

家属最常问的五个问题，一次说清

有公司给的账号密码，是不是就不算犯罪？

直接说结论：不是。账号密码只证明你能登录，不证明你登录之后干什么都合法。我会见时遇到过不少当事人，第一句话都是"这号是公司发我的"。可《刑法》第285条第2款打击的是"侵入或者采用其他技术手段获取数据"的行为——你有合法账号，但用技术手段突破了授权边界，照样可能构罪。判断标准不是"有没有号"，而是"号能干什么、你干了什么"。

电子数据鉴定意见拿到手，能不能直接认？

很多家属以为鉴定意见就是"官方结论"，律师也改不了。这是误区。鉴定意见只是证据的一种，不是定案的铁律。你要盯着几个点：鉴定机构和鉴定人有没有资质、送检材料来源清不清楚、鉴定对象和送检材料是不是同一批、鉴定方法符不符合规范。法发〔2016〕22号规定，电子数据有检查笔录、扣押清单、提取过程说明，这些都要和鉴定意见对得上。对不上，就有质证空间。

涉案数据条数怎么算，重复下载、重复导出的文件要不要全部计入？

不能全部计入。同一批文件重复下载三次，只能算一次；合法数据、已经删除的数据、与案件无关的数据，都应该剔除。数据条数直接关系到"情节严重""情节特别严重"的认定——按相关司法解释，非法获取数据达到一定条数就入罪，达到更高倍数就是"情节特别严重"，刑期档位差很多。所以去重和剔除这一步，是计算机犯罪律师质证的核心动作之一。

被拘留37天是不是关满就放人？

不是。37天是公安机关提请批捕的最长期限——拘留后30天内提请检察院审查批捕，检察院7天内作出决定。37天到了，如果检察院批准逮捕，人就继续关着；如果不批捕，才变更强制措施。所以37天不是"自动放人"的节点，而是"批捕与否"的节点。律师要在30天内把不予批捕的意见递上去，这才是关键动作。

取保候审之后，是不是案子就没事了？

不是。取保候审只是变更了强制措施，案子还在走。侦查继续、审查起诉继续、审判也可能继续。我见过取保之后一年多又被起诉的，也见过取保后不起诉的——差别在于证据有没有变化、认罪认罚协商得怎么样。取保出来不是终点，后面的每一步都不能松。

以上内容基于撰写时的公开信息整理，具体政策与费用以官方最新发布为准。

案子卡在哪一步，就先把哪一步的材料备齐再开口问；真到要当面谈的环节，打 13031089450 这个号码能直接找到张晓君律师，所里地址在北京市朝阳区光华路正大中心北塔11-12层，电子材料往来也可以先走官网 https://zhongyinlawyer.com/ 对接。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。