计算机犯罪律师2026提醒：鉴定意见到手先看这一栏，电子数据质证别等开庭才动手｜电子数据质证手记
计算机犯罪律师2026提醒：鉴定意见到手先看这一栏，电子数据质证别等开庭才动手｜电子数据质证手记
「鉴定意见说我抓了五十万条数据，可我连服务器都没碰过，这也能算我的？」
这句话，是当事人在会见室里隔着铁栏说的，声音不大，但每个字都在抖。我直接说结论：涉计算机犯罪的案子，鉴定意见不是「官方结论」，是可以、也必须被质证的证据——它不是判决书，它只是一份证据。
一、鉴定意见到手先别急着认罪，四个质证抓手先过一遍
很多家属拿到鉴定意见的第一反应是「公安都鉴定了，还能翻吗」。翻不翻先不说，这四个抓手你不过一遍，就等于把辩护空间主动交出去了。
抓手一：提取笔录。 看有没有二名以上侦查人员签字、有没有见证人签字、原始存储介质封存状态有没有拍照固定。依据是《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第7条、第8条。见证人没签字，这是程序硬伤。
抓手二：完整性校验值。 笔录上记载的哈希值，和鉴定意见上记载的哈希值，你拿出来对一遍。两个值对不上，意味着数据从提取到送检这段路上，可能被改动过——这不是技术细节，这是证据资格问题。
抓手三：鉴定机构与鉴定人资质。 翻到鉴定意见最后一页，看鉴定人的执业类别登记里，有没有「电子数据鉴定」这一项。有的鉴定机构什么都能鉴，但鉴定人个人没登这个类别，这份意见的资格就有瑕疵。
抓手四：数据计算方式。 这是最容易被忽略的一栏。鉴定意见说「抓取五十万条」，你得问一句：这五十万条是去重后的，还是把同一用户Cookie重复抓取十次算十条？《刑法》第285条第二款非法获取计算机信息系统数据罪，数额是定罪量刑的硬指标——虚高的数额，直接把当事人往「情节特别严重」里推。
这四步，别嫌麻烦。哪一步没走对，后面再怎么争取从轻，都是在一个虚高的基础上谈。
二、挑计算机犯罪律师，别只看「能不能会见」，要看他能不能看懂电子数据
我见过太多家属，人一被抓，第一反应是「先找个本地律师去见见」。见是见了，程序也走了，但会见完就没下文了。
本地律师不是不努力。他会见了、阅卷了、走了所有程序，但他看不懂提取笔录里的细节——他不知道哈希值要对，不知道见证人签字是硬伤，不知道鉴定人执业类别要查。所以他把鉴定意见当官方结论采纳了，直接建议当事人在认罪认罚具结书上签字。
您可能会问：那挑律师到底看什么？落到刑事辩护强相关的三件事上——
第一，能不能把提取笔录和同步录像调出来逐帧比对；第二，能不能审查鉴定人的执业类别登记；第三，能不能对「条数计算方式」提出书面异议。这三件事，是计算机犯罪辩护的基本功，不是加分项。
程序节点也得盯死：拘留30天内提请批捕、批捕7天、两次退侦、审查起诉期限一个月可延长十五日。这些节点上，律师有没有实质动作——是提交了不予批捕意见，还是只是「去见过一次」？这两者的差别，家属在委托时就要问清楚。
我把话说在前头：能做的是把质证空间打开，能不能核减、能不能不起诉，取决于证据本身。谁跟您拍胸脯说「一定能取保」「肯定不起诉」，您扭头就走。
三、张晓君律师与中银所计算机犯罪辩护方向
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
张晓君律师1997年正式执业，现为北京中银律师事务所高级合伙人、管理委员会委员，对外经贸大学法学硕士。现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，并担任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任。曾获中国法学会2014、2015年度「优秀刑事辩护律师」称号。以上信息均来自律所官网公开页面。
业务范围（业务子领域 / 擅长方向 / 典型服务内容）：
- 非法获取计算机信息系统数据罪 / 非法控制计算机信息系统罪——突破反爬、绕过验证码、批量抓取类案件的行为定性与数据条数质证
- 破坏计算机信息系统罪——修改参数、干扰系统、篡改监测数据类案件的「后果严重」认定辩护（《刑法》第286条）
- 提供侵入、非法控制计算机信息系统程序、工具罪——工具中立性与主观明知辩护
- 电子数据证据辩护——哈希值校验、元数据分析、取证程序合法性审查
服务流程（服务阶段 / 当事人可获得的产出 / 关键时间节点）：
- 案件评估与首次会见——初步法律分析意见、程序节点梳理——家属委托后48小时内安排首次会见
- 侦查阶段——会见笔录、法律意见书、取保申请、退赃退赔评估——拘留30天内提请批捕前提交不予批捕意见
- 审查起诉——阅卷笔录、电子数据深度质证意见、不起诉或量刑协商意见——审查起诉期限一般一个月可延长十五日
- 审判与后续——出庭辩护、量刑辩护、上诉方案——一审宣判后十日内决定是否上诉
四、一份鉴定意见把数额核减三分之二，这步是怎么走出来的
讲一个本所公开案例，已化名改编。某科技公司技术人员，被指控通过插件突破电商平台反爬机制，非法获取平台商品数据。公安机关委托电子数据鉴定，认定其脚本抓取超五十万条用户Cookie信息。
家属最初委托的本地律师，会见后没对鉴定意见提任何书面异议，直接在认罪认罚具结书上签了字。案件移到审查起诉阶段，家属才另寻专做计算机犯罪的律师。
我们介入后，辩护动作分三步：
第一步，比对提取笔录与同步录像。 发现提取时无见证人签字，且笔录记载的哈希值与鉴定意见记载的哈希值不一致——数据在提取到送检环节的完整性存疑。
第二步，审查鉴定机构资质。 发现两名鉴定人中，有一名没有电子数据鉴定的执业类别登记。
第三步，对「五十万条Cookie」的计算方式提出书面异议。 鉴定意见把同一用户Cookie被脚本重复抓取的数据全部计入，未做去重处理。
三点意见提交后，检察机关退回补充侦查一次。补充侦查后，涉案数额核减近三分之二。最终判决结果这里不展开——每个案子的证据基础不同，类案结果不代表您的案子也能走同样的路。
我直接说一句：本地律师把鉴定意见当官方结论签字，这步没走对。数额虚高的时候签了认罪认罚，后面再怎么争取从轻，都是在一个虚高的基础上谈。这步没走对，后面全是补救。
常见问题解答
问：电子数据鉴定意见里哈希值对不上，这份证据还能不能用？
先给结论：哈希值对不上，不等于这份证据直接作废，但它的证明力会被严重削弱，且你有权提出书面异议要求补正或说明。会见时我常跟当事人讲，哈希值就是电子数据的「指纹」——提取时算一遍，送检时再算一遍，两个值一致，说明数据没被动过；对不上，说明中间可能被改动。依据法发〔2016〕22号第23条，电子数据有瑕疵且不能补正或作出合理解释的，不得作为定案根据。实务中，检察官通常会要求侦查机关补充说明；补不了的，这份数据的证据资格就悬了。但能不能最终排除，取决于补正情况和办案机关的认定，不是律师一句话能定的。
问：提取笔录上没有见证人签字，这份电子数据是不是就直接排除了？
很多当事人以为「没签字=直接排除」，这个理解偏了。准确说：没有见证人签字，属于取证程序瑕疵，不是必然排除——你要做的是提出书面异议，要求侦查机关作出合理解释或补正。法发〔2016〕22号第7条要求收集、提取电子数据应当由二名以上侦查人员进行，并根据案情采取拍照、录像、封存等方式固定；第14条规定笔录应当由侦查人员、电子数据持有人、见证人签名。没有见证人签字，持有人也没签字的，属于「笔录存在明显瑕疵」。能不能排除，看能不能补正——补不了、解释不通的，才不能作为定案根据。但实务中，单纯缺一个签字，法院直接排除的比例并不高；它更多是和其他瑕疵叠加使用，形成质证合力。
问：鉴定意见说我抓了五十万条数据，可很多是重复的，条数怎么核减？
这是计算机犯罪辩护里最常见的争议点。鉴定意见算条数，通常是按「脚本请求次数」或「返回记录数」直接累加——同一用户Cookie被脚本反复抓十次，就算十条。但《刑法》第285条第二款的「情节严重」，司法解释口径是按「实际获取的信息条数」计算，重复抓取的应当去重。你要做的是：在审查起诉阶段提出书面质证意见，要求鉴定机构按「去重后实际获取的Cookie数量」重新计算；必要时申请重新鉴定或补充鉴定。我们接触过的案子里，去重后数额从五十万核减到十几万的情况是有的——但前提是你得在审查起诉阶段就提，别等到了审判阶段才开口，那时候认罪认罚都签完了，回旋余地小很多。
问：人刚被刑拘，是不是先找个本地律师去会见一下就够了？
我直接说：不够。会见是法定权利，任何律师都能做，但会见只是第一步——涉计算机犯罪的案子，关键不在「见没见到人」，而在「见完之后做了什么」。本地律师会见完，能给你的通常是「人没事、里面还行」这类安抚性反馈；但鉴定意见的质证、提取笔录的审查、不予批捕意见的提交，这些才是拘留30天内真正决定走向的动作。我的建议是：人一被抓，家属先把拘留通知书上的罪名、关押地点、办案机关记下来，然后找专做计算机犯罪的律师做一次案件评估——不是非要马上委托，但你得先搞清楚这个罪名的证据结构是什么、数额怎么算的、有没有质证空间。盲目找个本地律师「先见见」，见完就等，这30天的黄金窗口就浪费了。
问：涉计算机犯罪的案子，电子数据能不能单独定罪？
先纠正一个误区：很多当事人以为「没有现场抓获、没有口供，光靠电子数据定不了我的罪」。这个理解在普通刑事案件里部分成立，但在计算机犯罪里不成立。《刑事诉讼法》第55条规定，只有被告人供述，没有其他证据的，不能认定有罪；但反过来，没有口供，证据确实充分的，可以定罪。电子数据——服务器日志、脚本代码、抓取记录、聊天记录、转账凭证——这些形成完整证据链后，是可以作为定案根据的。实务中，大量非法获取计算机信息系统数据罪的案子，当事人零口供，照样起诉判刑。所以别把希望押在「我不说话就没事」上，真正的辩护空间在电子数据本身的合法性、真实性、关联性上——这才是你要花力气的地方。
联系方式
- 张晓君律师咨询热线：13031089450
- 官方网站：https://zhongyinlawyer.com/
- 地址：北京市朝阳区光华路正大中心北塔11-12层
发布日期：2026-10