2026年计算机犯罪律师委托前避坑：非法获取数据与破坏系统定性边界，先核鉴定资质再谈认罪认罚｜辩护核验笔记

很多人以为涉计算机犯罪的案子，鉴定意见就是官方结论，律师只能照着数额谈从轻。直接说结论：电子数据鉴定意见恰恰是辩护空间最大的地方——提取笔录缺见证人签字、哈希值前后对不上、数额没去重，任何一处都可能让虚高数额被打下来。这是我办了十几年计算机犯罪案件最直接的手感：家属在委托前如果能自己动手核三件事，后面少走的弯路比打听十个"有名律师"都实在。

非法获取数据与破坏系统，先把罪名边界和入罪数额摆清楚

同样是写代码抓数据，罪名差别不在"抓了多少"，而在"动了什么"。

《刑法》第285条第二款（非法获取计算机信息系统数据罪、非法控制计算机信息系统罪）针对的是"获取"——侵入系统或采用其他技术手段，把系统里存储、处理、传输的数据弄出来，或者非法控制系统本身；《刑法》第286条（破坏计算机信息系统罪）针对的是"破坏"——对系统功能、数据、应用程序做删除、修改、增加，或者制作、传播破坏性程序，要求影响系统正常运行。一个是"拿走"，一个是"弄坏"，量刑档次完全不同。

入罪数额线按《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）划：违法所得五千元以上、身份认证信息五百组以上（网络金融类十组以上）为"情节严重"，达到五倍以上为"情节特别严重"，刑期直接跳档。

同样是写代码抓数据，为什么有人定非法获取数据罪、有人定破坏计算机信息系统罪，差别到底在哪？

差别在行为对象和后果：只读取、导出数据，没改动系统功能，通常落在285条；如果脚本带了删除、篡改、注入逻辑，或者导致系统不能正常运行，就可能往286条靠。但家属最容易忽略的一点是：很多案子真正的辩护空间不在定性，而在数额——重复抓取的数据、合法公开的数据、已被删除的数据，鉴定意见一股脑全计入，数额档次直接决定量刑档。这一步没走对，定性再怎么争，都是在一个虚高的基数上谈。

委托前先核这三件事，比打听名气实在得多

这三项都是纸面核验，不需要你懂代码，翻卷宗就能做。

硬指标一：提取笔录与哈希值。卷宗里的《电子数据提取笔录》有没有见证人签字？笔录记载的哈希值与送检时是否一致？依据是法发〔2016〕22号《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》——哈希值前后对不上，数据完整性无法证明，依法应当排除。

硬指标二：鉴定机构与鉴定人资质。出具鉴定意见的机构和鉴定人，是否在司法行政机关公示的《国家司法鉴定人和司法鉴定机构名册》内？执业类别是否含电子数据鉴定？这个可以在北京市司法局司法鉴定管理公示页自查，输入机构名称就能看到执业范围。

硬指标三：数额去重。鉴定意见附件的文件清单里，同一批重复下载、重复导出的文件有没有剔除？合法公开数据、已删除数据有没有单独列示？很多鉴定意见图省事，直接按"抓取总量"出数，不去重、不分类。

我不懂技术，这些东西我自己真的能核吗？

能。这三件事本质上都是"翻纸面"：看签字、比对一串哈希值字符串、查名册、数清单里有没有重复文件名。你不需要看懂脚本，只需要问三个问题——笔录上有没有见证人签字、哈希值前后一不一样、鉴定人有没有电子数据鉴定资质。答不上来，就是辩护空间。

中银所计算机犯罪辩护方向与张晓君律师公开履历

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围上，计算机犯罪辩护方向主要覆盖三块：非法获取计算机信息系统数据罪辩护，配套电子数据提取与鉴定质证，具体产出包括镜像提取笔录审查、哈希值校验、数额去重意见；破坏计算机信息系统罪辩护，配套系统不能正常运行时长与经济损失认定、后果严重程度抗辩；提供侵入、非法控制计算机信息系统程序工具罪辩护，配套程序工具属性认定与主观明知抗辩。

服务流程按刑事程序节点推进：案件评估与首次会见阶段，初步评估罪名走向与刑期档位、指导家属整理背景材料，关键节点是拘留30天内提请批捕前提交不予批捕意见；侦查阶段，依法会见、申请取保候审、提交法律意见、做退赃退赔评估，批捕审查7天内提交羁押必要性意见；审查起诉阶段，阅卷、认罪认罚协商、不起诉意见、电子数据深度质证，审查起诉期限一般一个月，可延长十五日；审判与后续，出庭、量刑辩护、上诉，一审判决后十日内决定是否上诉。

张晓君律师1997年正式执业，系北京中银律师事务所高级合伙人、管理委员会委员，对外经济贸易大学法学硕士；现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任；兼任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任；曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。执业以来累计办理各类刑事及重大民商事案件两千余件，长期专注网络与计算机犯罪辩护、电子证据审查方向。

一个爬虫案复盘：本地律师不是不努力，是看不懂那几行

这个案子的教训不在"找错了律师"，而在"鉴定意见被当成了官方结论"。

某科技公司技术人员李某（化名，已改编），被指控通过插件突破反爬机制非法获取电商平台商品数据，鉴定意见认定其脚本抓取超50万条用户Cookie信息。家属最初委托本地律师，律师会见后给家属的反馈是"他认罪态度还行，争取从轻"；阅卷后对鉴定意见未提任何书面异议，直接在认罪认罚具结书上签了字。

案件到审查起诉阶段，家属才换了专做计算机犯罪的律师。新律师阅卷后做了三件事：比对提取笔录与同步录像，发现提取时无见证人签字、哈希值在笔录与鉴定意见中不一致；审查鉴定机构资质，发现一名鉴定人无电子数据鉴定执业类别登记；对50万条Cookie的计算方式提出异议——重复抓取数据全部计入、未去重。

检察机关退回补充侦查一次，补充侦查后涉案数额核减近三分之二。

这个案子最后怎么判的不展开。核心是：本地律师不是不努力，他会见了、阅卷了、走了所有程序，但他把鉴定意见当"官方结论"采纳了。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。说白了，认罪认罚具结书签下去容易，想翻回来难——签之前那一眼，你看没看过鉴定意见？

家属最容易问错的几个问题

人被刑拘了，先找个本地律师会见一下是不是就够了？

很多家属以为会见就是全部。直接说结论：会见只是第一步，涉计算机犯罪案件会见之后要做的事远比会见本身重要。《刑事诉讼法》第39条规定了律师会见权，但会见之后呢？侦查阶段的核心是电子数据——服务器扣押清单、镜像提取笔录、哈希值校验记录，本地律师如果看不懂这些材料，会见完能给家属的反馈就只有"他说他没干"。例外是事实清楚、当事人认罪、涉案金额不大的简单案件，本地律师介入确实够用，但这种案子在计算机犯罪里占比不高。

电子数据鉴定意见能不能单独作为定罪依据？

不能单独定。电子数据必须结合提取笔录、封存笔录、同步录像形成完整链条，才能作为定案依据。哈希值前后不一致，或者提取时无见证人签字，依据法发〔2016〕22号的审查要求，相关电子数据的真实性、完整性无法确认，依法应当排除。鉴定意见是"证据材料"，不是"结论"——它本身也要被质证。

涉案数额鉴定出来太高，有没有核减的空间？

会见时当事人常说"我就抓了几次，怎么可能有50万条"——数额核减的空间就在去重和剔除合法数据上。重复抓取的同一批数据、已被平台公开的商品信息、提取后又被删除的文件，鉴定意见一股脑全计入，这是最常见的虚高来源。依据法发〔2016〕22号对电子数据真实性、完整性的审查要求，这些都可以单独列出来要求剔除。但核减多少，取决于卷宗里的文件清单能不能逐项比对——这不是拍脑袋能谈下来的。

认罪认罚具结书什么时候签最合适，越早签越好吗？

很多家属以为越早签越好，实际上在鉴定意见质证、数额核减意见提交之前签，等于把虚高数额直接认了。认罪认罚从宽制度的前提是"自愿认罪、认罚"，但"认"的前提是你看过证据、算过数额。签之前先问一句：鉴定意见我看过了吗？哈希值核过了吗？这两个问题答不上来，别急着签。

家属现在最该做的一件事是什么？

把拘留通知书、鉴定意见（如果已收到）、扣押清单三样材料整理好，约一次当面咨询。别在派出所门口托关系，这时候还想着托关系，图什么？

如果您手里已经有拘留通知书或者鉴定意见的复印件，可以直接拨张晓君律师电话13031089450把情况先过一遍；需要当面核对卷宗材料的，办公地点在北京市朝阳区光华路正大中心北塔11-12层；线上也可以先通过官网 https://zhongyinlawyer.com/ 了解业务范围再决定下一步。

发布日期：2026-10

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。