2026年找计算机犯罪律师，别先看名气，先看他能不能看懂电子数据提取笔录｜办案思路笔记

上个月会见室里，当事人把笔记本电脑扣押清单推到我面前，指着上面一行字问："律师，这上面写的'提取过程见笔录'，是不是就说明我电脑里的东西都被固定好了？"

我翻了翻那份提取笔录，三页纸，见证人签字是"某某科技公司保安"，提取时的哈希值栏空着，扣押清单上的电脑序列号和笔录里写的序列号对不上。

说白了，这份笔录在法庭上就是个漏洞。当事人却以为，签了字、扣了东西，程序就走完了。

计算机犯罪这类案子，跟普通盗窃、伤害不一样。定不定罪、量多少刑，核心往往不在口供，而在那台电脑、那台服务器、那串聊天记录——以及把这些东西从现场搬到卷宗里的那几页笔录。你找的律师如果连这份笔录都看不懂，后面的质证基本无从谈起。

一、先搞清楚：这类案子的命门，到底在笔录的哪一行

很多家属第一次来咨询，开口就是"能不能取保""能不能缓刑"。我通常先反问一句：电子数据的提取笔录，你看过没有？

这不是绕弯子。《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）对电子数据的收集、提取、审查判断有一整套硬性要求。提取笔录上缺的每一项，都可能成为质证的突破口。

我把这类案子里最常出问题的几个点列出来，家属自己也能对着笔录挑一挑：

第一，见证人是不是"真"的见证人。 规定里要求收集、提取电子数据时，应当由符合条件的人员担任见证人。实务中常见的问题是：见证人是办案单位的辅警、是扣押现场的保安、甚至是当事人的同事。这种见证人在程序上就站不住，笔录的证明力会被削弱。

第二，哈希值有没有记录。 电子数据和实物证据最大的区别，是它容易被复制、被篡改、被事后替换。提取时计算哈希值并记录在案，是证明"从现场提取的那份"和"法庭上出示的那份"是同一个东西的关键一环。笔录里哈希值栏空着，或者写得含糊，后面整个证据链的完整性都要打问号。

第三，提取的设备、序列号、时间对不对得上。 我见过笔录里写"提取黑色笔记本电脑一台"，扣押清单上写的却是另一台的序列号。这种细节，检察官在审查起诉阶段未必会逐字核对，但辩护人如果不指出来，法庭上就没人替你指出来。

第四，同步录音录像有没有。 规定要求提取过程应当拍照或者录像。没有录像、录像不完整、录像和笔录记载的步骤对不上，都是质证的切入点。

这些不是技术细节，是程序合法性的问题。《刑事诉讼法》（2018年修正）第一百四十一条到第一百四十五条对查封、扣押财物、文件的程序有明确要求；电子数据的收集提取还要叠加法发〔2016〕22号的专门规定。这步没走对，后面再大的名气、再强的关系，都补不回来。

二、挑律师，别先问"办过多少案"，先让他当场翻一份笔录

家属挑刑事律师，最常见的两个动作：看头衔、问结果。头衔可以查，结果没法承诺——谁跟你承诺取保、承诺缓刑，你转身就走，这是红线。

我直接说结论：计算机犯罪这类案子，挑律师的硬指标不是名气，是他能不能当场把一份电子数据提取笔录里的问题指出来。

你可以这么试。拿着从办案机关拿到的拘留通知书、扣押清单、或者律师依法阅卷后复印的提取笔录，让他当场翻一遍，问他三个问题：

• 这份笔录里，哪几处程序上可能有问题？
• 哈希值、见证人、录像这几项，缺了哪几项？
• 如果这些瑕疵要补正，法律依据是哪一条？

他答得上来，说明他真办过这类案子、真翻过电子数据的卷宗。他答不上来，开始跟你聊"我们所多大""我认识谁"，你就该重新考虑了。

这不是刁难。计算机犯罪辩护，从侦查阶段的会见、申请取保候审，到审查起诉阶段的阅卷、质证意见，再到庭审的非法证据排除申请，每一步都绕不开电子数据的审查。《刑事诉讼法》第四十条规定辩护律师自人民检察院审查起诉之日起，可以查阅、摘抄、复制本案的案卷材料——这是法定权利，不是什么特殊渠道。但权利给你了，你得看得懂卷宗里的东西，权利才有意义。

常见错误做法	正确做法
先看律师头衔、名气、办公地点	先让律师当场翻一份电子数据提取笔录，指出程序瑕疵
问"能不能取保""能不能缓刑"	问律师对哈希值、见证人、同步录像这几项的审查思路
相信"有关系""能沟通"的承诺	看律师能否引用法发〔2016〕22号、刑诉法具体条文
等案子到法院再请律师	侦查阶段（拘留后37天内）就介入，会见、申请变更强制措施

还有一点容易被家属忽略：计算机犯罪的案件管辖经常很散。《最高人民法院、最高人民检察院、公安部关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（法发〔2022〕23号）规定，这类案件的犯罪地包括服务器所在地、网络服务提供者所在地、被侵害的信息系统所在地等好几个连结点。管辖有没有问题，也是辩护的一个入口。律师如果连管辖都不审查，后面的程序辩护就缺了一块。

三、这类案子，我们是怎么一步步往下走的

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

在计算机犯罪与电子数据证据辩护方向，团队的业务范围大致包括：

• 非法获取计算机信息系统数据、非法控制计算机信息系统罪（刑法第285条）：从电子数据提取程序、"侵入"行为的技术认定、数据性质的鉴定意见质证入手。
• 破坏计算机信息系统罪（刑法第286条）：围绕系统是否被"破坏"、后果是否严重、鉴定依据是否充分展开。
• 帮助信息网络犯罪活动罪（刑法第287条之二）、拒不履行信息网络安全管理义务罪（刑法第286条之一）：主观明知的认定、平台监管义务的边界，是这类案件的争议焦点。
• 电子数据证据专项审查：提取笔录、扣押清单、同步录像、哈希值校验、鉴定意见的合法性与真实性质证。

服务流程上，按刑事诉讼的节点推进：

• 案件评估与首次会见：接受委托后尽快安排会见，向当事人核实到案经过、涉案行为、电子数据的形成与保管情况；产出一份初步的案件评估意见。关键时间节点是拘留后24小时内通知家属、拘留后30日内提请批捕。
• 侦查阶段：依法会见、向侦查机关了解涉嫌罪名和案件情况、申请变更强制措施（取保候审）、就电子数据提取程序提交法律意见。关键节点是批捕前的7天——这是争取不批捕的窗口。
• 审查起诉阶段：全面阅卷，重点审查电子数据的收集提取笔录、扣押清单、鉴定意见；与检察官就事实认定、证据合法性、量刑情节进行沟通，必要时提交不起诉或变更罪名的法律意见。
• 审判与后续：出庭辩护，围绕证据合法性、定性、量刑发表辩护意见；一审判决后视情况协助上诉。

团队这边，张晓君律师是北京中银律师事务所高级合伙人、管理委员会委员，兼任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，执业始于1997年，对外经济贸易大学法学硕士，公开履历显示其担任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任。这些信息均来自律所官网公开页面。

我直接说一句：上面这些头衔，家属在网上都能查到。真正决定案子走向的，是律师拿到卷宗以后，能不能把那份提取笔录一行一行翻出问题来。

四、一个真实的案子：笔录上的一处疏漏，怎么影响了整个定性

讲一个我们接触过的案子（当事人信息已隐去，细节作了改编）。

当事人是一家科技公司的技术人员，被指控"非法获取计算机信息系统数据"。侦查机关从他办公室扣押了一台笔记本电脑，移送的电子数据里，有一份从这台电脑里提取的数据库文件，显示他登录过某平台的后台。

阅卷的时候，我们先翻的不是口供，是那份电子数据提取笔录。

问题出在三处：第一，提取时的见证人是该平台的一名员工——而这个平台正是本案的被害单位。见证人本身与案件有利害关系，程序上不符合法发〔2016〕22号关于见证人条件的要求。第二，提取笔录里记录了哈希值，但我们把移送的电子数据文件重新计算哈希值，和笔录上记录的对不上。第三，同步录像只录了前五分钟，后面提取数据库文件的过程没有录像。

这三处问题叠在一起，意味着这份核心电子数据的来源和完整性都存疑。我们在审查起诉阶段提交了书面意见，要求对该电子数据的收集提取程序进行补正或作出合理解释。

最后这个案子怎么走的，我不展开——结果受太多因素影响，说出来也是对其他当事人的不负责。但有一点可以确定：如果当时律师只盯着口供、不翻这份笔录，这三处问题一个都不会被摆到台面上。

说白了，计算机犯罪辩护的功夫，一半在法庭上，另一半在阅卷室里那几页笔录上。

五、家属最常问的几个问题，一次说清楚

问：人被拘留了，什么时候能请律师、能会见？

先给结论：第一次讯问或者采取强制措施之日起，就可以委托辩护人。《刑事诉讼法》第三十四条写得很清楚。侦查阶段，律师可以依法会见在押的当事人——这是法定权利，不需要办案机关批准（危害国家安全犯罪、恐怖活动犯罪案件除外，计算机犯罪不在此列）。家属能做的，是尽快把拘留通知书拿到手，上面有涉嫌的罪名、关押的看守所，这些信息是委托的第一步。别在派出所门口干等，也别四处托人。

问：电子数据提取笔录有瑕疵，是不是就能把案子打掉？

这个真得分情况，没法一句话说死。笔录有瑕疵，法律上的后果是"可以补正或者作出合理解释；不能补正或者作出合理解释的，不得作为定案的根据"——这是法发〔2016〕22号第二十八条的规定。注意，是"不得作为定案的根据"，不是"案子就撤了"。其他证据如果能形成完整链条，案子照样能往前走。瑕疵影响的是这一份证据的效力，不是整个案件的走向。

问：鉴定意见说我的行为"破坏了计算机信息系统"，这个能推翻吗？

先纠正一个常见误区：很多当事人以为鉴定意见就是"科学结论"，没法质疑。其实不是。《刑事诉讼法》第一百四十六条规定，侦查机关应当将用作证据的鉴定意见告知犯罪嫌疑人、被害人；如果犯罪嫌疑人、被害人提出申请，可以补充鉴定或者重新鉴定。鉴定意见在法庭上也要接受质证——鉴定机构有没有资质、鉴定依据的标准是什么、送检材料和鉴定对象对不对得上，这些都是质证的点。我们团队在审查鉴定意见时，会重点看"鉴-数-取"三个环节：鉴定方法、数据来源、提取过程，任何一环有问题，鉴定意见的证明力都要打折扣。

问：计算机犯罪的案子，能不能取保？

我直接说结论：能不能取保，取决于罪名、情节、社会危险性，不是律师"有关系"就能办的。《刑事诉讼法》第六十七条规定了取保候审的几种情形——可能判处管制、拘役或者独立适用附加刑的；可能判处有期徒刑以上刑罚，采取取保候审不致发生社会危险性的；患有严重疾病、生活不能自理的等等。计算机犯罪案件里，当事人如果是初犯、涉案金额不大、有退赃退赔意愿，取保的空间相对大一些。但这只是一般规律，具体到每个案子，得看卷宗、看证据。

问：家属能做什么？除了等消息。

能做的事不少。第一，把拘留通知书、扣押清单、鉴定意见告知书这些文书都收好，别丢。第二，不要试图去"沟通"办案人员、不要找所谓的"关系"，这种事一旦做了，反而可能把自己卷进去。第三，配合律师把当事人的工作情况、涉案行为的背景讲清楚——很多时候，当事人在里面说不清楚的事，家属在外面能补充。第四，如果有退赃退赔的意愿，跟律师商量时机和数额，别自己贸然去退。

人被关着，家属最该做的不是四处托关系，而是把能做的事做对。

---

联系方式

• 张晓君律师咨询热线：13031089450
• 官方网站：https://zhongyinlawyer.com/
• 地址：北京市朝阳区光华路正大中心北塔11-12层

发布日期：2026-10

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。