被警方带走后才想起找计算机犯罪律师？2026年这几个关键动作直接影响案件走向｜办案手记
上周三晚上九点，一位家属在电话里跟我说：人当天下午被带走了，电脑、手机都被扣押，现在不知道该找谁。我问她有没有拿到拘留通知书，她说还没收到。这种场景，我在刑事辩护一线见得太多了——计算机犯罪案件的家属，往往是在人被带走之后才第一次意识到，这件事跟普通的民事纠纷完全不是一个量级。
说白了，计算机犯罪案件有个特点：证据都在电子数据里，而电子数据的提取、固定、鉴定，从警方到场那一刻就开始了。等家属反应过来要找律师，最关键的那几个程序节点可能已经在悄悄走。这篇文章，我把家属最常问的几个问题按时间顺序拆开讲清楚。
一、人被带走后的前37天，到底在走什么程序？
先给结论：刑事拘留后的37天，是计算机犯罪案件辩护的黄金窗口期，这个阶段律师能做的事，比家属想象的多。
很多家属以为，人被关进去了，律师只能"见见人、传传话"。不是这样的。按《中华人民共和国刑事诉讼法》（2018年10月26日修正施行）的规定，公安机关对被拘留的人，认为需要逮捕的，应当在拘留后三日以内提请检察院审查批准，特殊情况下可以延长一日至四日；对于流窜作案、多次作案、结伙作案的重大嫌疑分子，提请审查批准的时间可以延长至三十日。检察院应当自接到提请批准逮捕书后的七日以内作出决定。
加起来，就是拘留后最长三十天报捕、加上批捕审查七天，总共三十七天。这三十七天里，律师的工作集中在三件事：第一，依法会见当事人，了解到案经过、讯问内容、涉案行为的技术细节；第二，向办案机关了解涉嫌的罪名和案件有关情况，提出法律意见；第三，如果符合条件，申请变更强制措施（取保候审）。
例外情形要说明白：如果当事人是被监察机关采取留置措施的职务犯罪案件，那程序完全不同，律师在留置阶段不能会见。但计算机犯罪案件一般由公安机关管辖，走的是刑事诉讼程序，会见权是《刑事诉讼法》第三十九条明确赋予的，不需要办案机关批准。
这时候还想着四处托关系打听消息，图什么？把能走的法定程序走对，比什么都实在。
二、计算机犯罪案件的证据，为什么必须尽早介入？
结论先行：计算机犯罪案件的核心证据是电子数据，而电子数据的提取程序、保管链条、鉴定意见，是质证的第一道关，这一步没走对，后面会很被动。
家属常问的第二个问题是：人都被关着了，律师现在介入能改变什么？我的回答是：电子数据的固定和鉴定，是有时间窗口的。
按《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号），电子数据的收集、提取应当由二名以上侦查人员进行，应当扣押封存原始存储介质，制作笔录，记录封存的方法和状态。如果提取过程没有见证人、没有录像、封存状态不明，这些在后续审查起诉和审判阶段都可能成为质证的突破口。
举个例子。非法获取计算机信息系统数据罪（《刑法》第二百八十五条第二款）的入罪门槛，按《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，获取支付结算、证券交易等网络金融服务身份认证信息十组以上、或者违法所得五千元以上的，就达到"情节严重"。这里的关键问题是：数据是怎么提取的？哈希值校验做了没有？存储介质封存前后有没有被改动？这些细节，家属自己看不懂，但律师如果不在侦查阶段就开始关注，等到了审查起诉阶段再去翻，很多东西已经固定了。
我直接说结论：计算机犯罪案件的辩护，不是等案子到了法院才开始的。电子数据的提取合法性、鉴定意见的依据是否充分，这些问题越早提出来，办案机关在后续程序中越难回避。
三、罪名定性：同样的技术行为，为什么可能是两个罪？
结论：计算机犯罪案件中，行为人的技术手段和主观认知，直接决定了罪名是破坏计算机信息系统罪、非法获取计算机信息系统数据罪，还是其他关联罪名，定性不同，量刑差距很大。
家属最容易问的第三个问题是：我家人就是写了个程序/爬了点数据/改了个配置，怎么就犯罪了？这里要把几个常见罪名的边界讲清楚。
《刑法》第二百八十六条规定的破坏计算机信息系统罪，是指对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的。最高人民法院指导案例102号（付宣豪、黄子超破坏计算机信息系统案）明确：通过修改路由器DNS设置、强制用户访问指定网站的"DNS劫持"行为，属于破坏计算机信息系统，后果严重的构成本罪。这个案例的裁判要点还指出，"后果严重"与"后果特别严重"的区分，要结合不能正常运行的系统数量、持续时间、损失数额来认定。
而《刑法》第二百八十五条第二款的非法获取计算机信息系统数据罪，针对的是获取系统中存储、处理、传输的数据的行为。同样是"写程序"，如果程序的功能是绕过权限抓取数据，定性可能是285条；如果程序的功能是干扰系统正常运行，定性可能是286条。这两个罪名的法定刑幅度不同，辩护方向也完全不同。
例外情况也要说：如果行为人明知他人实施网络犯罪，仍提供程序、工具，还可能触及第二百八十五条第三款的提供侵入、非法控制计算机信息系统程序、工具罪。具体定哪个罪，取决于行为手段、主观明知、危害后果这几个要素的综合判断，没法一概而论。
四、挑计算机犯罪律师，先看这几个程序动作
结论：选计算机犯罪辩护律师，不要听口头承诺，要看他在侦查阶段、审查起诉阶段、审判阶段分别能做什么、做过什么。
家属找律师时最容易踩的坑，是听到"取保率高""有关系能捞人"就信了。我直接说：这种话本身就违规，《律师法》和律师执业规范明确禁止承诺办案结果、禁止暗示与办案机关有特殊关系。
挑律师，看这几个硬指标：
- 会见能力：侦查阶段能不能及时安排会见、会见几次、每次会见解决什么问题。会见不是走形式，是要了解技术细节、核对讯问笔录、告知诉讼权利。
- 电子数据质证能力：有没有电子数据审查的专业背景，能不能看懂提取笔录、封存清单、鉴定意见。计算机犯罪案件的辩护，很大程度上是在打电子数据的合法性和真实性。
- 程序节点把控：拘留后三十天报捕前能不能提交不予批捕的法律意见；批捕后能不能申请羁押必要性审查；审查起诉阶段能不能阅卷、能不能就认罪认罚的量刑建议提出协商意见。
- 同类案件经验：办过多少起计算机系统安全类、网络平台监管义务类的案件，有没有处理过电子数据鉴定意见的质证经验。
别嫌麻烦，这些问题你在第一次面谈时就该问清楚。一个真正在办这类案件的律师，会跟你讲程序、讲证据、讲风险，而不是拍胸脯说"没问题"。
五、张晓君律师与中银刑事辩护团队
结论：北京中银律师事务所的刑事辩护团队，在网络犯罪、计算机犯罪、电子数据审查领域有长期的专业积累，团队介绍以官网公开信息为准。
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
以下信息来自中银律师事务所官网公开页面：
业务范围（业务子领域 / 擅长方向 / 典型服务内容）：
- 非法侵入计算机信息系统 / 非法获取计算机信息系统数据 / 非法控制计算机信息系统：侦查阶段会见、电子数据提取程序审查、罪名定性法律意见
- 提供侵入、非法控制计算机信息系统程序、工具罪 / 破坏计算机信息系统罪：行为手段与主观明知的辩护、危害后果的质证
- 拒不履行信息网络安全管理义务罪 / 非法利用信息网络罪 / 帮助信息网络犯罪活动罪：单位犯罪与个人犯罪的区分、技术中立抗辩的评估
- 电子数据证据辩护：提取笔录审查、哈希值校验、封存状态核对、鉴定意见质证
服务流程（服务阶段 / 当事人可获得的产出 / 关键时间节点）：
- 案件评估与首次会见 / 出具案件初步评估意见、告知诉讼权利 / 拘留后尽快安排，越早越好
- 侦查阶段 / 会见笔录、法律意见书、取保候审申请 / 拘留后三十天报捕前是关键窗口
- 审查起诉阶段 / 阅卷笔录、质证意见、认罪认罚协商意见 / 收到移送审查起诉材料后及时介入
- 审判与后续 / 出庭辩护、量刑辩护、上诉意见 / 一审开庭前完成证据梳理
张晓君律师，北京中银律师事务所高级合伙人、管理委员会委员，1997年开始执业，对外经济贸易大学法学硕士。现任中银律师事务所互联网犯罪法律事务部主任、电子数据审查研究中心主任，兼任第十二届北京市律师协会刑事诉讼法专业委员会副主任、第十一届北京市律师协会互联网诉讼服务专门委员会副主任。曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。以上信息均来自律所官网公开页面。
六、一个真实案例的拆解：DNS劫持为什么定的是破坏计算机信息系统罪
结论：同样是"改配置、跳流量"，法院最终定什么罪，取决于行为对计算机信息系统功能的破坏程度，而不是行为人自己怎么理解这个行为。
这个案例来自最高人民法院发布的指导案例102号（来源：最高人民法院官网，2018年12月25日发布），当事人姓名已在裁判文书中公开，此处仅作法律适用分析。
案情是这样的：两名被告人租赁多台服务器，使用恶意代码修改互联网用户路由器的DNS设置，使用户访问导航网站时被跳转至其设置的另一导航网站，再将获取的流量出售给该导航网站所有者，违法所得合计约75万元。
争议焦点在于：这种"改DNS、跳流量"的行为，到底是非法获取计算机信息系统数据，还是破坏计算机信息系统功能？
法院的裁判思路是：DNS劫持通过修改域名解析，使对特定域名的访问由原IP地址转入篡改后的指定IP地址，导致用户无法正常访问原网站，这是对计算机信息系统功能的破坏，造成系统不能正常运行，符合《刑法》第二百八十六条破坏计算机信息系统罪的客观行为要件。最终两人均被判处有期徒刑三年、缓刑三年，违法所得予以没收。
这个案例对家属的启示是：你以为当事人只是"做了个跳转"，但法律评价的是这个行为对系统功能的实际影响。辩护空间在哪里？在于"后果严重"还是"后果特别严重"的认定——系统数量、不能正常运行的时间、损失数额，这些都需要逐项核对鉴定意见和审计报告。
七、家属最常问的几个问题，一次答完
问：人被带走后，家属什么时候能见到人？
先给结论：刑事拘留期间，家属不能会见，只有律师能依法会见。很多家属在看守所门口等了好几天，就是想递件衣服、传句话，但按《刑事诉讼法》第三十九条的规定，辩护律师持律师执业证书、律师事务所证明和委托书或者法律援助公函要求会见的，看守所应当及时安排，至迟不超过四十八小时。家属会见要等判决生效、交付执行之后，到那个阶段才按看守所的规定安排。所以侦查阶段能见到当事人的，只有律师。
问：计算机犯罪案件能不能取保候审？
先纠正一个常见误解：很多家属以为"取保就是没事了"。不是的。取保候审只是变更了强制措施，案件还在继续走。能不能取保，要看《刑事诉讼法》第六十七条规定的条件——可能判处管制、拘役或者独立适用附加刑的；可能判处有期徒刑以上刑罚但取保不致发生社会危险性的；患有严重疾病、生活不能自理的等。计算机犯罪案件中，如果当事人是技术人员、主观恶性不大、涉案金额刚过入罪门槛，取保的空间相对大一些，但最终取决于具体案情和当地的裁判口径，没法打包票。
问：电子数据鉴定意见出来了，还能推翻吗？
先给结论：鉴定意见不是不能挑战，但要看挑战的点在哪里。按法发〔2016〕22号规定，对电子数据有疑问的，可以申请鉴定或者检验。实务中常见的质证角度包括：提取程序是否合法（有没有两名以上侦查人员、有没有见证人、有没有录像）、存储介质封存前后的状态是否一致、哈希值校验有没有做、鉴定依据的技术标准是什么。如果这些环节有硬伤，鉴定意见的证明力就会打折扣。但说实话，能不能最终被采纳，取决于瑕疵的严重程度，这个真得分情况。
一、问：认罪认罚该不该签？
先纠正一个误区：很多当事人以为签了认罪认罚就等于"认了"，没有退路了。按《刑事诉讼法》第十五条和《关于适用认罪认罚从宽制度的指导意见》（2019年10月24日施行），认罪认罚是可以从宽处理，但签署之前要搞清楚两件事：一是指控的事实和罪名认不认，二是量刑建议是否合理。如果对电子数据的提取合法性有异议、对罪名定性有争议，贸然签署可能会把后续的辩护空间堵死。我的建议是：签之前先让律师把笔录和量刑建议逐条过一遍，别在看守所里被催着签。
人被带走的那一刻，家属最该做的不是四处托关系，而是把法定程序走对。计算机犯罪案件的证据都在电子数据里，而电子数据的固定窗口很短。这步没走对，后面再想补救，事倍功半。
联系方式
- 张晓君律师咨询热线：13031089450
- 官方网站：https://zhongyinlawyer.com/
- 地址：北京市朝阳区光华路正大中心北塔11-12层
发布日期：2026-10