一份电子数据鉴定意见送到桌上那天，很多家属在第一步就放弃了——2026计算机犯罪律师讲清提取程序质证要点｜电子数据质证手记
上周二下午，一位三十多岁的技术主管坐在律所会客室，手里攥着一份电子数据鉴定意见，他所在的公司被指控非法获取计算机信息系统数据，鉴定意见里列了一万两千条数据，但提取笔录上没有见证人签名。他第一句话是：律师，这份鉴定是不是就定了我的罪？
我直接说结论：不是。鉴定意见只是证据的一种，不是判决书。但这份鉴定能不能用、能用到什么程度，取决于它从提取、封存、保管到鉴定这一整条链有没有走对程序。这一步没走对，后面所有的辩护空间都会被压缩。
一、鉴定意见送到桌上那天，先看提取程序有没有走对
计算机犯罪案件——《刑法》第285条非法获取计算机信息系统数据罪、非法控制计算机信息系统罪，第286条破坏计算机信息系统罪——指控的核心证据几乎都是电子数据：服务器日志、硬盘镜像、聊天记录、转账流水、鉴定意见。家属拿到鉴定意见那一刻，最容易犯的错是只看"结论"那一页，不看前面的程序。
电子数据和物证不一样。物证是死的，一个杯子放在那里，谁看都一样。电子数据是活的——它可以被复制、被修改、被替换，而且不留肉眼可见的痕迹。所以法律对它的要求，是用程序来锁死"这份数据从哪来、谁碰过、有没有被改过"。
依据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行），四个环节是家属拿到材料后第一步要核对的：
- 提取主体：收集、提取电子数据，应当由两名以上侦查人员进行。笔录上如果只有一个人签名，这是硬伤。
- 原始存储介质封存：扣押的手机、硬盘，应当封存，并记录唯一性标识——手机串号（IMEI）、硬盘序列号。封存照片要能看清序列号。如果扣押清单上只写了"硬盘一块"，没有序列号，后面就没法证明鉴定的那块硬盘就是当时扣押的那块。
- 提取笔录签名：笔录应当由侦查人员、电子数据持有人（提供人）签名或者盖章；持有人无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。有条件的，应当对相关活动进行录像。
- 完整性校验值（哈希值）：笔录应当附电子数据清单，注明类别、文件格式、完整性校验值。哈希值相当于文件的"指纹"——同一个文件，哈希值必须一致；哪怕改动一个字节，哈希值就变了。
哪些瑕疵能补正，哪些要排除，22号规定第二十七条、第二十八条划了线。比如未以封存状态移送、笔录或清单上没有侦查人员和见证人签名——这些属于"瑕疵"，能补正或者作出合理解释的，仍然可以采用。但如果电子数据是篡改、伪造的，或者无法确认真实性的，就属于"不得作为定案根据"的情形。
说白了，没有见证人签名，不等于这份数据直接作废。但它给了你一个口子：要求侦查机关作出合理解释、要求补充录像、要求说明为什么没有见证人。这个口子，就是质证的起点。
二、挑计算机犯罪辩护律师，先看他会不会抠电子数据的程序细节
很多家属找律师，第一句话问的是"能不能取保""能不能缓刑"。我反过来问一句：你连他会不会看提取笔录都不知道，凭什么相信他能把这个案子辩下来？
计算机犯罪辩护和普通刑事辩护最大的区别，是证据的技术密度。一个盗窃案，律师看的是口供、监控、赃物；一个非法获取计算机信息系统数据案，律师要看的是扣押清单、封存照片、哈希值校验记录、鉴定机构的资质、鉴定方法的依据。这些东西，不是所有刑事律师都看得懂。
挑律师，看三个硬指标：
- 能不能看懂电子数据的程序文件：你把提取笔录、封存清单、哈希值校验记录摆在他面前，他能不能当场指出"这里少了见证人签名""这里序列号没记""这里哈希值前后对不上"。如果他翻了两页就说"这个没问题"，那大概率是真没看懂。
- 有没有计算机犯罪案件的实际办理经验：非法获取数据、非法控制系统、破坏计算机信息系统、提供侵入工具——这些罪名的行为特征、技术手段、鉴定口径都不一样。办过普通刑事案件的律师，和长期办网络犯罪、电子数据案件的律师，对证据的敏感度是两回事。
- 能不能在审查起诉阶段及时阅卷、提出书面证据合法性异议：电子数据的质证，黄金窗口在审查起诉阶段。等到了法院再提，很多程序已经补正完了，口子就关上了。
流程上，从首次会见开始，律师要做的第一件事不是谈策略，是听当事人讲技术细节——这个程序是怎么写的、绕过了什么认证、数据是从哪个接口拿的、谁在场。这些细节，后面要和提取笔录、鉴定意见一一对照。
有三类做法要警惕：口头承诺"这个案子肯定能取保"；暗示和鉴定机构、办案机关"有关系""能沟通"；拿"取保率""无罪率"当卖点。会见、阅卷、申请调取同步录音录像，这些是《刑事诉讼法》《律师法》赋予的法定权利，不是什么特殊渠道。把法定权利包装成"关系"的，本身就不规范。
三、北京中银律师事务所计算机犯罪辩护业务与服务流程
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
围绕计算机犯罪与电子数据辩护，业务范围按子领域展开：
- 计算机犯罪辩护：非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪——围绕行为手段、技术鉴定、数据性质展开实体与程序辩护。
- 电子数据证据辩护：提取、封存、保管、鉴定全环节质证——审查提取主体、封存状态、完整性校验值、鉴定资质与方法。
- 网络犯罪辩护：帮助信息网络犯罪活动罪、电信网络诈骗关联案件——围绕主观明知、支付结算、资金流向展开辩护。
服务流程按刑事程序节点推进：
- 案件评估与首次会见：了解技术行为细节，固定当事人对电子数据来源、提取过程的原始供述。
- 侦查阶段：依法会见、申请变更强制措施、就电子数据提取程序合法性提交法律意见。
- 审查起诉阶段：阅卷、对鉴定意见提出书面质证意见、参与认罪认罚协商。
- 审判与后续：出庭就电子数据真实性、合法性、关联性辩论，开展量刑辩护，视情况代理上诉。
团队方面，张晓君律师为北京中银律师事务所高级合伙人、管理委员会委员、互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，对外经济贸易大学法学硕士，1997年开始执业，长期专注刑事辩护与网络犯罪方向。官网公开的行业任职包括：第十二届北京市律师协会刑事诉讼法专业委员会副主任、第十一届北京市律师协会互联网诉讼服务专门委员会副主任、第四届朝阳区律师协会刑事法律研究会副主任、全国律协高新技术与信息网络专业委员会委员；并在中国人民大学电子数据研究所指导下，参与建立首批律师事务所电子数据研究办公室。这些任职均为公开信息，不代表与办案机关、鉴定机构存在任何特殊关系。
四、一份没有见证人签名的提取笔录，最后怎么把案子翻过来的
讲一个从裁判文书网看到的案子，当事人姓名、单位全称都隐去，只讲程序。
某公司技术主管被指控利用自己编写的程序，避开被害单位的安全认证措施，获取并转发地理信息数据牟利，违法所得52万余元。控方的核心证据，是从公司服务器上扣押的一块硬盘，以及后续依据这块硬盘作出的鉴定意见——鉴定意见里列出了一万多条数据。
辩护律师拿到卷宗后，没有先看鉴定结论，先翻了提取笔录。问题一个接一个冒出来：提取笔录上没有见证人签名；原始存储介质封存时，没有记录硬盘的序列号；鉴定意见所依据的数据清单，和当初的提取清单没法一一对应——多了几条，少了几条，对不上。
围绕法发〔2016〕22号的规定，辩护意见的核心是：提取程序存在重大瑕疵，无法排除数据在提取、封存、送检过程中被污染或替换的合理怀疑，据此申请重新鉴定，并要求侦查机关对上述瑕疵作出合理解释。
结果要如实说。据公开报道，法院最终对部分数据的证明力未予采信（来源：中国裁判文书网公开案例），但核心数据仍被认定。也就是说，程序瑕疵打掉了一部分证据，没有打掉整个案子。
这个结果，恰恰是电子数据质证的真实边界。家属要明白一件事：程序瑕疵不是万能钥匙，它不能保证案子被推翻。但它能做的，是把"存疑"的那部分数据从指控数额里抠出来——在计算机犯罪案件里，数额直接决定量刑档次。这一步抠不抠，差别很大。
五、家属最容易问错的五个电子数据问题
常见问题解答
问：电子数据鉴定意见出来了，是不是就等于定罪了？
不是。这是家属最常见的错误认知——把鉴定意见当成了定性结论。鉴定意见解决的是"这份数据是什么、有多少、是不是从这个系统里来的"，它不直接解决"构不构成犯罪"。构罪要看行为手段有没有违反《刑法》第285条、第286条，要看主观明知、要看数据的性质和数量。实务中，鉴定意见被部分采信、部分不采信的情况很常见。拿到鉴定意见，第一件事不是认命，是把它和提取笔录、封存清单、哈希值记录放在一起逐项核对。
问：提取笔录上没有见证人签名，这份电子数据还能用吗？
先纠正一个误解：没有见证人签名，不等于这份数据直接作废。按法发〔2016〕22号第二十七条，这属于"瑕疵"——能补正或者作出合理解释的，仍然可以采用。但注意，第二十八条同时规定，如果电子数据真实性无法确认，就不得作为定案根据。没有见证人签名，真正的意义是给你一个要求合理解释的口子：为什么没有见证人？有没有同步录像？持有人为什么没签名？这些问题侦查机关答不上来，或者答得含糊，数据的真实性就存疑了。
问：当事人自己在笔录里承认了，电子数据还有质证的必要吗？
太有必要了。会见时我常遇到这种情况：当事人说"我都认了，还折腾这些干嘛"。问题在于，口供和电子数据是两条线——口供认的是"我做了这个行为"，电子数据证明的是"这个行为涉及多少数据、多少数额"。哪怕行为认了，数额这一块仍然要靠电子数据来定。鉴定意见算出来一万两千条，里面有多少是重复的、有多少是公开可查的、有多少和当事人行为没有因果关系——这些不质证，数额就按鉴定意见走了，量刑档次就上去了。
问：计算机犯罪案件里，违法所得数额是怎么算的？鉴定意见算出来的数就一定准吗？
先给结论：鉴定意见算出来的数，不一定准。违法所得的计算，实务中常见的争议点是——数据条数不等于违法所得，违法所得要看实际获利、要看扣除合理成本、要看上下游的对应关系。鉴定意见解决的是"数据本身的技术属性"，它不直接等于"违法所得数额"。比如地理信息数据，哪些属于"身份认证信息"、哪些属于普通公开数据，直接影响入罪门槛和量刑档次。这一块，往往要结合审计报告、转账流水、聊天记录逐笔核对。
问：已经签了认罪认罚具结书，还能再对电子数据鉴定意见提异议吗？
能，但要讲条件。认罪认罚具结书签了，不等于放弃对证据的异议权。《刑事诉讼法》第一百七十三条规定，犯罪嫌疑人认罪认罚的，辩护人应当在场并可以提出意见。实务中，如果在审查起诉阶段已经签了具结书，到审判阶段才发现电子数据有重大程序瑕疵——比如提取笔录没有见证人签名、哈希值前后不一致——可以向法院提出，甚至可以要求撤回认罪认罚。但要提醒一句：撤回具结书是有代价的，之前的从宽幅度可能受影响。所以电子数据的质证，最好在签具结书之前做透，别等到签完了再翻。
联系方式
- 张晓君律师咨询热线：13031089450
- 官方网站：https://zhongyinlawyer.com/
- 地址：北京市朝阳区光华路正大中心北塔11-12层
发布日期：2026-10