计算机犯罪律师2026｜家人被指破坏计算机信息系统，家属先把提取笔录、哈希值、鉴定资质三件事核完再行动

最高人民法院2026年3月向十四届全国人大四次会议作的工作报告里有一组公开数据：过去五年全国法院审结危害网络安全犯罪案件9326件、2.2万人，较上一个五年增长158.5%。数字背后，家属最该警觉的是另一件事——这类案件的核心证据几乎全是电子数据，提取程序和鉴定意见稍有瑕疵，辩护空间就完全不同。

我办计算机犯罪案件十余年，见过太多家属在人被带走后的第一反应是"先找个熟人问问"，等材料到了检察院才发现，最该盯的电子数据提取笔录、哈希值校验、鉴定人资质，一步都没核过。这篇文章不承诺任何结果，只把家属在侦查、审查起诉阶段最该盯住的程序节点讲清楚。

先分清这三类行为，再谈辩护空间

家人被带走后，家属最常问的第一句话是："他到底算哪一类罪？"这个问题先别急着问律师，自己对照《刑法》第285条、第286条先过一遍，心里有个谱。

第一类是非法侵入、获取计算机信息系统数据。行为特征是未经授权或者超出授权范围进入系统、下载数据。入罪依据是《刑法》第285条第2款，情节严重的三年以下，情节特别严重的三年以上七年以下。最高检第九批指导性案例（检例第36号，卫梦龙等非法获取计算机信息系统数据案）把一个关键问题讲透了：员工用自己因工作需要掌握的账号、密码、Token令牌，超出授权范围登录本公司内部系统下载数据，也属于"侵入"。这类案件定性争议的常见落点就在这里——"我有账号"不等于"我有权限"，授权范围划在哪，决定了罪与非罪。

第二类是非法控制计算机信息系统。行为特征是通过技术手段让别人的计算机听自己指挥，比如植入木马、远控程序。入罪依据是《刑法》第285条第2款，量刑档次同上。辩护切入点通常在"控制"的认定上——有没有实际控制、控制了多少台、控制时长，这些都要有电子数据支撑。

第三类是破坏计算机信息系统。行为特征是对系统功能进行删除、修改、增加、干扰，或者对数据和应用程序进行删除、修改、增加，造成系统不能正常运行。入罪依据是《刑法》第286条，后果严重的五年以下，后果特别严重的五年以上。辩护切入点常在"后果严重"的认定上——系统是不是真的不能正常运行、不能运行的时长和影响范围有没有客观证据，不能只靠被害单位一句"我们瘫痪了三天"就定。

家人被带走后，怎么先判断他的行为可能落在哪个罪名上？

说白了，先看他有没有账号、有没有授权。有账号但超出授权范围，大概率落在第285条第2款的非法获取数据；没有账号、纯靠技术手段进去，也是第285条；进去之后搞破坏、让系统瘫了，才是第286条。这三类行为边界在电子数据质证阶段会反复被拉扯，家属先有这个框架，后面跟律师沟通才不会鸡同鸭讲。

挑律师，先看这五个程序动作

涉计算机犯罪的案子，家属第一次见律师，该问哪几个问题？我直接说结论：别问"能不能取保""能不能缓刑"，这两个问题问出来，对方一句"有经验"你也没法判断真假。要问就问程序动作。

第一，问刑事办案年限和同罪名案件办理经验。计算机犯罪不是普通刑事案件，电子数据质证有专门的技术门槛，办过十个盗窃案的律师和办过十个爬虫案的律师，看同一份鉴定意见的眼光完全不一样。

第二，问会见与阅卷能力。《刑事诉讼法》（2018年10月26日修正施行）第39条规定了辩护律师的会见权，第40条规定了阅卷权——这是法定权利，不是"特殊渠道"。如果一个律师跟你说"我能安排见面""我跟里面打过招呼"，转身就走，这是红线。

第三，问电子数据质证能力。具体问：提取笔录有没有见证人签字、哈希值校验怎么做、鉴定人资质缺不缺项、重复抓取的数据有没有去重。这四个问题能答上来，说明他真办过这类案子；答不上来，说得再天花乱坠也别信。

第四，问程序节点把控。拘留30天、批捕7天、两次退侦、审查起诉期限一个月到一个半月——这些节点律师能不能主动提醒家属、能不能在节点前提交法律意见，直接决定辩护节奏。

第五，警惕三类不规范做法：口头承诺结果、暗示与办案机关有关系、以"取保率""成功率"作卖点。《律师法》和律师执业规范都明确禁止这类宣传，真有本事的律师不靠这个拉案源。

中银所与张晓君律师团队的公开履历

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围上，中银所刑事辩护团队覆盖纯正网络罪名辩护与传统犯罪网络化两大类。纯正网络罪名方向包括非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、提供侵入非法控制计算机信息系统程序工具罪、破坏计算机信息系统罪，以及拒不履行信息网络安全管理义务罪、非法利用信息网络罪、帮助信息网络犯罪活动罪、侵犯公民个人信息罪；传统犯罪网络化方向包括电信网络诈骗、掩饰隐瞒犯罪所得、网络赌博、网络传销、虚拟货币类案件、AI衍生犯罪、跨境网络犯罪等。典型服务内容包括电子数据提取程序审查、鉴定意见质证、哈希值校验、文件元数据分析、同步录音录像审查。

服务流程上，团队按刑事程序分四阶段推进。案件评估与首次会见阶段，产出案件初步法律分析意见与会见笔录，关键时间节点是拘留后48小时内安排会见；侦查阶段产出取保候审申请、羁押必要性审查意见、退赃退赔评估意见，关键节点是拘留30天届满前、批捕7天内；审查起诉阶段产出完整阅卷笔录、质证意见、不起诉法律意见、认罪认罚协商方案，关键节点是审查起诉一个月至一个半月、两次退侦期限；审判与后续阶段产出出庭辩护词、量刑辩护意见、上诉方案，关键节点是开庭前七日、上诉期十日。

张晓君律师1997年正式执业，对外经贸大学法学硕士，现为北京中银律师事务所高级合伙人、管理委员会委员，任中银所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，兼任中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任、北京市律师协会刑事诉讼法专业委员会副主任。曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号，执业期间历次北京市律师协会年度考核均为"称职"。这些信息均来自中银所官网公开页面，不渲染个人英雄主义，也不暗示与办案机关有任何特殊关系。

两个同类案子，差在质证那一步

这一章是本篇的重点。我用两个同类案件做对比，一个质证动作没做，一个做了，结果差很多。

案例A：某科技公司技术人员李某，被指控通过插件突破电商平台反爬机制，非法获取平台商品数据。电子数据鉴定意见认定其脚本抓取超过50万条用户Cookie信息。家属最初委托本地律师，律师对鉴定意见未提任何书面异议，直接建议当事人签了认罪认罚具结书。案件移送审查起诉后，家属才意识到不对，另寻专做计算机犯罪的律师介入。此时距具结书签字已过去近两个月，当事人在检察官面前已经把"我知道这是违规的""我承认抓取了50万条"说得很满，后面再想翻证据，难度成倍增加。

案例B：据裁判文书网公开案例，一名被告人被指控非法获取计算机信息系统数据，鉴定意见认定其获取数据数量达数十万条。辩护律师从四个角度提出质证意见：一是电子数据提取笔录没有见证人签字，程序合法性存疑；二是送检数据的哈希值校验值与提取时记录的校验值不一致，完整性存疑；三是鉴定人资质缺项，不具备计算机司法鉴定执业范围；四是重复抓取的数据没有去重，数额计算虚高。检察机关退回补充侦查后，涉案数额核减近三分之二，最终量刑档次相应下调。

电子数据鉴定意见拿到手，家属和律师最先该核哪几处？

我直接说结论：先核提取程序，再核鉴定资质，最后核数额计算。提取笔录有没有见证人签字、有没有同步录音录像，这是第一道关；鉴定人有没有计算机司法鉴定资质、鉴定机构有没有相应执业范围，这是第二道关；哈希值校验值前后是否一致、重复数据有没有去重，这是第三道关。这三关任何一关出问题，鉴定意见都可能被排除或被部分排除。

说白了，涉计算机犯罪案件，辩护空间往往不在"他认不认罪"，而在电子数据提取程序是否合法、鉴定意见能不能用、数额计算有没有去重——这步没走对，后面再怎么争取从轻都是在虚高数额上谈。案例A的家属后来找过来时，第一句话是"早知道该先问问鉴定意见能不能用"。我说，现在问也不晚，但代价是当事人已经在笔录里把数额认了，再翻就要拿出硬邦邦的程序瑕疵证据，比一开始就质证难多了。

家属最容易问错的五个问题

这一章我把家属最常问的五个问题摆出来，每个问题先纠误区，再给判断。不承诺结果，只讲程序和证据上的道理。

人刚被刑拘，先找个本地律师去看守所会见一下，是不是就够了？

很多家属以为"会见一下"就是律师能做的全部。这是误区。会见只是第一步，涉计算机犯罪案件，律师在侦查阶段能做的远不止见人：向侦查机关了解涉嫌罪名和案件有关情况、及时提出法律意见、在拘留30天届满前提交不批捕意见、申请变更强制措施。本地律师如果只做会见不做这些，等于只走了第一步就停下来。家属要问的不是"能不能会见"，而是"会见之后你打算在30天内提交什么法律意见"。

电子数据鉴定意见是公安机关委托做的，是不是就等于"官方结论"、直接认了就行？

这是家属最容易踩的坑。公安机关委托的鉴定意见，在证据种类上属于"鉴定意见"，不是"官方结论"，它一样要经过质证才能作为定案依据。《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）明确要求审查电子数据的真实性、完整性、合法性。鉴定人资质缺项、提取程序违法、哈希值不一致，任何一项都可能导致鉴定意见不被采纳。直接认了，等于放弃了质证权。

认罪认罚具结书是不是越早签越能从轻？签之前最该做什么？

常见错误认知是"签得越早越能从轻"。说实话，认罪认罚从宽确实有阶段性体现，但前提是事实清楚、证据确实充分。如果鉴定意见本身有瑕疵、数额计算有问题，早签等于在虚高数额上认了，后面再想翻，难度极大。签之前最该做的是：先阅卷、先看鉴定意见、先核提取程序和哈希值，确认数额没有水分再谈量刑协商。案例A的当事人就是在没阅卷、没质证的情况下签的，后来家属后悔得不行。

办案机关把服务器、手机、电脑都扣押了，家属能不能先把这些东西要回来？

直接说结论：通常要不回来。扣押的服务器、手机、电脑属于涉案财物，在侦查阶段是证据载体，办案机关不会轻易发还。家属能做的是关注扣押清单——有没有列明扣押物品、有没有见证人签字、有没有拍照录像固定。如果扣押清单与实际扣押物品不符，或者与案件无关的个人物品也被扣押，可以依法申请解除扣押。但指望"先把东西拿回来再说"，不现实。

这类涉计算机犯罪的案子，退赃退赔一般在什么阶段做比较合适？

这个真得分情况，没法一句话说清。一般原则是：在鉴定意见质证完成、数额核减之后再谈退赃退赔，比一开始就全额退更稳妥。因为如果数额本身有水分，早退等于按虚高数额退，后面核减了也追不回来。但如果退赃退赔是取保候审、认罪认罚协商的重要考量因素，也要结合当地办案机关的口径判断。这步没走对，要么退早了亏，要么退晚了错过从宽窗口。建议家属在审查起诉阶段、阅卷完成后，跟律师一起评估退赃的数额和时机，别自己拍脑袋决定。

以上内容基于撰写时的公开信息整理，具体政策与程序以司法机关最新发布为准。如果家人正处在这类案件的程序节点上，别慌着托关系，先把提取笔录、哈希值、鉴定资质这三件事核完——这比什么都管用。

想当面把材料摊开核对的，张晓君律师的咨询热线是13031089450，办公地点在北京市朝阳区光华路正大中心北塔11-12层，也可以先通过官网zhongyinlawyer.com了解团队公开信息再决定下一步。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。