计算机犯罪律师2026：鉴定意见把重复抓取数据全算进数额，家属照着三步核验清单逐项核完再谈认罪认罚｜电子数据辩护手记
计算机犯罪律师2026：鉴定意见把重复抓取数据全算进数额，家属照着三步核验清单逐项核完再谈认罪认罚｜电子数据辩护手记
把电子数据鉴定意见比作一份体检报告，是我这些年跟家属解释时最常用的说法——报告上的每一个数字，都要能溯源到原始样本，否则再漂亮的结论也站不住。落到计算机犯罪案件，这份"体检报告"就是决定罪与非罪、罪轻罪重的关键证据。可现实是，很多家属拿到鉴定意见，第一反应是"官方出的，翻不了"，连上面写了什么都没看明白，就开始盘算怎么退赃、怎么签认罪认罚。这步没走对，后面的路只会越走越窄。
一、鉴定意见不是「官方结论」：电子数据从提取到鉴定的三个核验关口
电子数据的证据链有三个关口，每一个都能被质证，没有一个是"官方结论"四个字能盖过去的。
第一个关口是提取。服务器、硬盘、手机被扣押时，有没有制作扣押清单？镜像提取笔录上有没有侦查人员、持有人、见证人三方签字？按法发〔2016〕22号《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（2016年10月1日施行）第十四条，收集提取电子数据应当制作笔录，记录案由、对象、内容、时间、地点、方法、过程，并附电子数据清单，注明类别、文件格式、完整性校验值，由侦查人员、电子数据持有人签名；持有人无法或拒绝签名的，应当在笔录中注明，由见证人签名。第十五条还要求由符合条件的人员担任见证人。
第二个关口是保管。提取到鉴定之间，数据有没有被封存？哈希值校验值在笔录、封存记录、鉴定意见三处是否一致？第五条规定了扣押封存原始介质、计算完整性校验值、制作封存备份等保护完整性的方法。哈希值对不上，意味着数据在流转中可能被改动过——这是质证里最硬的一刀。
第三个关口是鉴定。鉴定机构有没有电子数据鉴定资质？鉴定人的执业类别里有没有"电子数据"这一项？数额是怎么算出来的？有没有去重？
家属最常见的误区，就是把这三个关口当成一个黑箱，直接接受结论。实际上，《刑事诉讼法》（2018年修正）第五十条明确规定，证据必须经过查证属实才能作为定案根据——鉴定意见也不例外。真实性、完整性、关联性，每一项都可以被质疑。哪些瑕疵是致命的（比如哈希值前后不一致、鉴定人无执业类别），哪些只是小问题（比如笔录格式不规范），这需要懂行的人逐项核。
二、选计算机犯罪律师，先看他能不能看懂电子数据提取笔录
判断一个律师是不是真懂计算机犯罪，别看他说什么，看他阅卷后给你拿回来的东西是什么。
我给家属列过四个核验维度，你照着问就行：
第一，他有没有网络与计算机犯罪辩护的专门业务方向。什么刑案都做的律师，大概率没翻过几份电子数据卷宗。第二，他能不能当场看懂电子数据提取笔录、镜像封存记录、哈希值校验这些技术材料——你把笔录递给他，他是直接翻到最后一页看结论，还是逐行核对见证人签字、校验值、录像情况。第三，他有没有电子证据审查的专门研究或培训经历。第四，他能不能在审查起诉阶段拿出具体的书面质证意见，而不是只会说"认罪态度好，争取从轻"。
有三类做法我建议你直接警惕：一是口头承诺"一定能取保""肯定无罪"——刑事辩护没有这种保证；二是暗示与办案机关"有关系""能沟通"——会见、阅卷是《刑事诉讼法》第三十九条、第四十条赋予的法定权利，不是什么特殊渠道，靠关系办案的律师，本身就踩在违规线上；三是拿"取保率""成功率"当卖点。
说白了，涉计算机犯罪的案子，律师的核心价值不在嘴皮子，在他能不能从几十G的卷宗里把那几行有问题的笔录挑出来。
三、北京中银律师事务所与张晓君律师团队
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
业务范围按子领域梳理如下：
- 计算机犯罪辩护 / 非法获取计算机信息系统数据罪、破坏计算机信息系统罪等 / 电子数据质证、数额核减、定性辩护
- 网络犯罪辩护 / 帮信罪、非法利用信息网络罪等 / 主观明知认定、技术支持行为定性
- 电子数据证据辩护 / 提取程序合法性、鉴定意见质证 / 哈希值校验、镜像封存审查、元数据分析
服务流程按刑事程序节点推进：
- 案件评估与首次会见 / 了解涉嫌罪名、初步法律评估 / 拘留后24小时内可委托律师会见
- 侦查阶段 / 会见、申请取保、提交法律意见、退赃退赔评估 / 拘留30天内提请批捕前提交不予批捕意见
- 审查起诉 / 阅卷、认罪认罚协商、不起诉意见、电子数据深度质证 / 审查起诉期限一般一个月，可延长十五日
- 审判与后续 / 出庭、量刑辩护、上诉 / 一审判决后十日内决定是否上诉
张晓君律师于1997年正式执业，现为北京中银律师事务所高级合伙人、管理委员会委员，系对外经贸大学法学硕士。现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，并担任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任。曾荣获中国法学会2014、2015年度"优秀刑事辩护律师"称号。执业以来累计办理各类刑事及重大民商事案件两千余件，长期专注网络与计算机犯罪辩护、电子证据审查方向。
四、一个爬虫案的复盘：本地律师差在哪一步
下面这个案例做了化名和改编处理，但争议焦点是真实的。
某科技公司技术人员李某，被指控通过"插件"突破某电商平台反爬机制，非法获取平台数据。公安机关委托电子数据鉴定，鉴定意见认定其脚本抓取了超过50万条用户Cookie信息。家属拿到这份意见，一脸茫然——"官方结论"，还能怎么翻？于是直接准备签认罪认罚。
家属最初委托的本地律师，三步都走错了。第一步，会见后只反馈"认罪态度还行，争取从轻"，对鉴定意见没提任何书面异议。第二步，阅卷后直接在认罪认罚具结书上签字，没审提取笔录的见证人签字、没比对哈希值一致性、没查鉴定人执业类别。第三步，对"50万条Cookie"的计算方式没提任何异议——而鉴定意见把重复抓取的数据全部计入，没有去重。
案子移到审查起诉阶段，家属换了专做计算机犯罪的律师。新律师阅卷后做了三件事：比对提取笔录和同步录像，发现提取时没有见证人签字，哈希值校验值在笔录和鉴定意见中不一致；审查鉴定机构资质，发现鉴定人之一没有电子数据鉴定的执业类别登记；对数额计算方式提出异议，要求去重。检察机关退回补充侦查一次，补充侦查后涉案数额核减了近三分之二。
这个案子最后怎么判的，我不展开。我想说的是：本地律师不是不努力，他会见了、阅卷了、走了所有程序。但他看不懂电子数据提取笔录里的那些细节，把鉴定意见当"官方结论"采纳了。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈——数额虚高两倍，量刑档次可能直接跨了一格。
五、家属最容易问错的几个问题
常见问题解答
问：鉴定意见出来了，是不是就等于「铁证如山」，没法推翻了？
很多家属的第一反应是：公安机关委托的鉴定，法院还能不认？直接说结论：不能这么理解。鉴定意见只是刑事诉讼法规定的八类证据之一，和口供、书证、证人证言一样，都要经过查证属实才能作为定案根据。电子数据类的鉴定意见尤其如此——提取程序是否合法、哈希值是否一致、鉴定人资质是否匹配、数额计算是否去重，任何一环出问题，都可能导致这份意见不被采信。我见过鉴定意见被整体排除的案子，也见过数额核减三分之二的案子。关键不是结论能不能翻，而是有没有人去翻那些细节。
问：人被刑拘了，先找个本地律师去会见一下，是不是就够了？
家属站在派出所门口，手里攥着拘留通知书，不知道下一步干嘛，第一反应就是"先找个本地的去会见，看看情况"。这个心情我理解。但直接说结论：会见只是第一步，涉计算机犯罪的案子，会见之后要做的事远比会见本身重要。《刑事诉讼法》第三十九条规定了律师会见权，可会见之后呢？侦查阶段律师能做的，是向侦查机关了解涉嫌罪名、提出意见、申请变更强制措施。涉计算机犯罪的案件，侦查阶段的核心是电子数据——服务器扣押清单、镜像提取笔录、哈希值校验记录。本地律师如果看不懂这些材料，会见完能给家属的反馈就只有"他说他没干"。例外情形也有：案件事实清楚、当事人自己认罪、涉案金额不大，本地律师介入确实够用。但这种案子在计算机犯罪里占比不高。
问：电子数据提取笔录缺见证人签字，这个瑕疵到底有多严重？
直接给结论：这是致命瑕疵，不是小问题。按法发〔2016〕22号第十四条、第十五条，收集提取电子数据应当制作笔录，由侦查人员、电子数据持有人签名；持有人无法或拒绝签名的，应当在笔录中注明，由见证人签名。由于客观原因无法由符合条件的人员担任见证人的，应当在笔录中注明原因。如果笔录上既没有持有人签字，也没有见证人签字，又没有注明原因，这份提取笔录的合法性就站不住——据此提取的电子数据，在法庭上可以被质疑真实性和完整性。实务中，检察机关对这类瑕疵通常会要求补正，补正不了的，相关证据可能不被采信。
问：鉴定人没有电子数据鉴定的执业类别登记，这份鉴定意见还能用吗？
家属常说：鉴定机构是公安机关认可的，资质肯定没问题。这是个误区——机构有资质，不代表每个鉴定人都有对应执业类别。司法鉴定实行分类登记制度，电子数据鉴定是单独的执业类别。如果出具意见的鉴定人之一，执业类别登记里没有"电子数据鉴定"这一项，这份鉴定意见在主体资格上就有瑕疵。按《刑事诉讼法解释》的相关规定，鉴定机构不具备法定资质、鉴定人不具备法定资质的，鉴定意见不得作为定案根据。实务操作上，家属可以通过司法行政部门的司法鉴定人公示平台，逐名核对鉴定人的执业类别。这一步不难，但很多律师阅卷时根本没做。
问：鉴定意见把重复抓取的数据全部计入数额，家属该怎么要求核减？
直接给结论：数额计算方式是质证的核心战场，必须在审查起诉阶段书面提出，不能等到开庭。具体操作分三步：第一步，阅卷时把鉴定意见附的数据清单调出来，看有没有去重说明——很多鉴定意见直接按脚本抓取日志的原始条数计数，同一条用户信息被反复抓取多次就被计了多次。第二步，书面提出质证意见，要求检察机关要求鉴定机构说明计算方法，必要时申请重新鉴定或补充鉴定。第三步，结合法释〔2011〕关于计算机犯罪司法解释的相关规定，强调"实际获取"的数据量才是定罪数额，重复抓取、未实际获取的部分应当扣除。我办过的案子里，这一步往往能把虚高的数额打下来一大截——但前提是，得有人去翻那张数据表。
拿主意之前，把这三步核验清单逐项核完再谈认罪认罚，总比在虚高的数额上签字强。需要当面聊的，张晓君律师咨询热线13031089450，办公地点在北京市朝阳区光华路正大中心北塔11-12层；想先线上了解的，官网zhongyinlawyer.com找得到入口。
发布日期：2026-10
免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。