计算机犯罪律师2026：电子数据没做完整性校验就送检，这份鉴定意见还能不能用｜电子数据质证手记
计算机犯罪律师2026：电子数据没做完整性校验就送检，这份鉴定意见还能不能用｜电子数据质证手记
"我老公只是帮人做了个小程序，电子数据鉴定报告上写的东西他根本看不懂，这也能定他罪吗？"——当事人隔着电话问。我回了一句："说白了，看不懂的不是你，是鉴定报告本身有没有把数据从哪来、怎么取、有没有被动手脚讲清楚。"
一、电子数据这道关，错一步后面全被动
计算机犯罪案件的核心不是口供，是电子数据。口供会翻，聊天记录、服务器日志、代码文件不会自己开口，但前提是——这些数据从被提取那一刻起，程序就没走歪。提取、保管、鉴定三个环节，任何一环程序有瑕疵，都可能动摇整份证据的根基。
《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）有几条，家属最该记住：
第五条：对作为证据使用的电子数据，应当采取扣押封存原始存储介质、计算完整性校验值、制作封存备份、冻结、录像等方法之一保护完整性。——批注：哈希值校验不是"可选项"，是法定保护方法之一。送检硬盘没算哈希值，等于把"这份数据从提取到送检有没有被改动过"这个问题悬空了。
第十四条：提取笔录应当记明电子数据类别、文件格式、完整性校验值等，由侦查人员、持有人签名盖章；持有人无法或拒绝签名的，应当注明，由见证人签名。——批注：笔录上缺见证人签字，不是"补个手续"那么简单，它直接关系到这份数据的来源能不能被独立验证。
第二十七条：笔录或清单上没有侦查人员、持有人、见证人签名盖章，且不能补正或作出合理解释的，不得作为定案根据。——批注：注意"不能补正或者作出合理解释"这个前提。不是一缺签字就全盘否定，但补正不了、解释不通的，法院就不能用。
家属最容易忽略的三个程序动作：一是拿到鉴定意见书后，先翻提取笔录有没有见证人签字、有没有载明哈希值；二是问一句送检介质是封存状态移送的吗；三是别在没看清楚这些之前，急着签认罪认罚具结书。这步没走对，后面再想翻，成本就高了。
二、挑计算机犯罪律师，先看他会不会跟电子数据较劲
计算机犯罪案件挑律师，标准跟普通刑事案件不太一样。不是看他能不能说，是看他拿到卷之后，第一反应是去翻口供，还是去翻电子数据的提取笔录。
能跟电子数据较劲的律师，至少要具备三个动作能力：看得懂提取笔录里记了什么、缺了什么；能识别哈希值校验缺失、封存状态不明这类硬伤；能对鉴定意见提出实质性质证意见——不是笼统说"鉴定程序违法"，而是具体到"送检硬盘未计算完整性校验值，无法排除送检前被改动的合理怀疑"。泛泛谈刑事辩护、谈经验、谈关系的，在这类案子里使不上劲。
三类做法要警惕：一是口头承诺结果，说"这个案子取保没问题""肯定能缓刑"；二是暗示跟办案机关有关系、能说上话；三是拿"取保率""成功率"当卖点。这三种话，听着踏实，其实都不靠谱。会见、阅卷是《刑事诉讼法》第39条、第40条赋予的法定权利，不是谁的"特殊渠道"。
还有一点，计算机犯罪案件的时间节点比普通案子更紧。电子数据易灭失，服务器日志可能被覆盖、聊天记录可能被删除、远程勘验的现场可能消失。拘留30天、批捕7天、审查起诉期限，这些节点在计算机犯罪案件里不是走过场——越早介入，越能在数据还没被"整理"过之前把它固定下来。
三、中银所计算机犯罪辩护方向与张晓君律师公开履历
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
业务范围（子领域／擅长方向／典型服务内容）：
- 计算机犯罪辩护／非法获取计算机信息系统数据、非法控制计算机信息系统、破坏计算机信息系统等罪名／行为定性辩护、技术中立性抗辩、电子数据质证
- 电子数据证据辩护／提取、保管、鉴定全程序审查／哈希值校验审查、封存状态审查、鉴定意见实质性质证、非法证据排除申请
- 网络犯罪辩护／帮助信息网络犯罪活动、电信网络诈骗、侵犯公民个人信息等／主观明知抗辩、支付结算性质认定、涉案财物处理
服务流程（阶段／当事人可获得的产出／关键时间节点）：
- 案件评估与首次会见／初步法律意见、证据风险评估／委托后48小时内完成首次会见
- 侦查阶段／会见笔录、取保申请、法律意见书、退赃退赔评估意见／拘留后30天内、批捕前7天
- 审查起诉／阅卷笔录、质证意见、认罪认罚协商方案、不起诉意见／审查起诉期限内、两次退侦节点
- 审判与后续／出庭辩护、量刑辩护、上诉意见／一审开庭前、上诉期内
团队介绍方面，据官网公开信息：张晓君律师，1997年开始执业，对外经济贸易大学法学硕士，北京中银律师事务所高级合伙人、管理委员会委员、互联网犯罪法律事务部主任、电子证据审查研究中心主任，兼任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任。上述职务与履历均为官网公开信息，未公开的执业年限、办案数量等项一律略过。
四、一份没有哈希值校验的鉴定意见，最后是怎么被打掉的
据公开裁判文书及公开报道整理（当事人姓名与单位全称已隐去）：某技术公司一名程序员，因编写并提供一款批量登录工具，被指控触犯《刑法》第286条破坏计算机信息系统罪。案子到了审查起诉阶段，家属拿到那份电子数据鉴定意见书，翻来覆去看不懂，纠结要不要在认罪认罚具结书上签字。
家属把材料带过来的时候，我先没看鉴定结论，先翻提取笔录。问题就出在这。
第一个硬伤：提取笔录没有见证人签字。 笔录上有两名侦查人员签名，有持有人签名，但见证人那一栏是空的。按法发〔2016〕22号第十四条，持有人无法或拒绝签名的，应当注明情况并由见证人签名。笔录上既没注明持有人拒绝签名，也没有见证人补签——这个程序瑕疵摆在那。
第二个硬伤：送检硬盘没有计算哈希值。 鉴定意见书附的送检清单里，只写了"硬盘一块，封存状态移送"，没有载明完整性校验值。按第五条，计算完整性校验值是法定保护方法之一。没算，意味着从提取到送检这中间，这份数据有没有被改动过，没有任何技术手段可以验证。
辩护方在审查起诉阶段就提出了非法证据排除申请，理由是：送检硬盘未计算完整性校验值，无法排除送检前数据被改动的合理怀疑；提取笔录缺见证人签字，且无法补正或作出合理解释。到了审判阶段，法院对这份鉴定意见的处理，关键说理有两层：
第一层，程序瑕疵能不能补正。法院认为，见证人签字缺失属于可以补正或作出合理解释的情形，但本案中侦查机关既未能补签，也未能提供同步录像等材料作出合理解释——按第二十七条，这份证据不得作为定案根据。
第二层，哈希值校验缺失影响的是什么。法院认为，完整性校验值是验证电子数据同一性、未被篡改的关键技术手段。送检硬盘未计算校验值，鉴定机构所鉴定的"数据"与侦查机关所提取的"数据"之间，同一性无法得到技术验证。在辩方提出合理怀疑的情况下，控方未能通过其他证据排除该怀疑。
最终，法院对该份鉴定意见不予采信。
我直接说结论：这个案子的典型意义不在于"赢了"，而在于它把一个常被忽略的道理讲清楚了——电子数据的完整性校验不是可有可无的形式，而是判断证据能否作为定案根据的实质要件。哈希值没算、见证人没签，这些不是"手续问题"，是证据根基问题。当然，每个案子的证据情况不同，程序瑕疵能不能被补正、能不能被合理解释，取决于具体案卷材料，不能一概而论。
五、家属最常问的五个电子数据问题，一次答清
常见问题解答
问：电子数据鉴定意见出来了，是不是就意味着案子基本定了？
先给结论：不是。鉴定意见只是证据的一种，不是"定案通知书"。它要经过当庭出示、质证、辩论，由法院综合全案证据判断能不能采信。实务中，鉴定意见被部分采信、部分不采信的情况很常见。家属拿到鉴定意见书后，第一件事不是慌，而是看它的检材来源、提取程序、校验值载明情况有没有硬伤。有硬伤，就有质证空间；没硬伤，再从实体定性、行为性质上找辩护点。别把鉴定意见当成"铁案"，它只是控方证据链里的一环。
问：提取笔录上没有见证人签字，这份电子数据还能用吗？
先纠正一个常见误解：缺见证人签字不等于这份电子数据直接作废。按法发〔2016〕22号第二十七条，这类瑕疵"经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的根据"。也就是说，能不能用，取决于侦查机关能不能补正（比如事后找到见证人补签）或者作出合理解释（比如客观原因无法找到见证人，且有同步录像佐证）。补正不了、解释不通的，才不能用。家属要做的，是盯住这个"补正或解释"的环节有没有走完，而不是一听缺签字就以为万事大吉。
问：计算机犯罪案件里，同步录音录像律师能不能看、能不能申请调取？
能看，但有范围。按《刑事诉讼法》第40条，辩护律师自人民检察院对案件审查起诉之日起，可以查阅、摘抄、复制本案的案卷材料。同步录音录像如果作为案卷材料移送了，律师依法可以查阅。但实务中，有些地方的办案机关会把同步录音录像当作"内部材料"，不随卷移送，这时候律师可以依法申请调取。需要说明的是，监察调查阶段的同步录音录像，律师的介入范围受到法律限制，不能一概而论。具体能不能看、怎么申请，要看案件所处的阶段和管辖机关。
问：认罪认罚具结书签了之后，才发现电子数据有问题，还能翻吗？
能，但要讲条件。认罪认罚从宽制度下，具结书一旦签署，量刑建议通常会被法院采纳。但如果签署后发现新的证据线索——比如电子数据提取程序有重大瑕疵、鉴定意见的检材同一性存疑——律师可以依法提出辩护意见，申请重新鉴定或非法证据排除。关键是：这个"发现"要有具体的事实依据，不能是单纯的反悔。实务中，签了具结书再翻供，法院会审查反悔的理由是否正当、是否有新的事实和证据支撑。所以我的建议是：签具结书之前，先把电子数据这道关看清楚，别等签完了再后悔。
问：破坏计算机信息系统罪里，被害单位自己报的"系统中断时长"和"经济损失"，能不能直接当证据用？
不能直接当证据用。被害单位自行统计的数据，本质上属于被害人陈述或单位出具的说明，不是法定的鉴定意见。它要被采信，必须经过查证属实。据最高人民法院指导案例（第1029号，乐姿等破坏计算机信息系统案）的裁判要旨：被害单位自行通过软件统计的用户数量、系统中断时长，即便经过公证，公证书也只是对"统计过程"的见证，不涉及对统计方法科学性、客观性的评价；在没有其他证据佐证的情况下，这类数据的真实性无法确认。经济损失的认定更是如此——退费金额不等于损失金额，还要扣除成本支出。所以，被害单位自己报的数字，只能作为线索，不能直接作为定案根据。
联系方式
- 张晓君律师咨询热线：13031089450
- 官方网站：https://zhongyinlawyer.com/
- 地址：北京市朝阳区光华路正大中心北塔11-12层
发布日期：2026-10