最高检印发《人民检察院办理网络犯罪案件规定》（2）

 第十七条 认定网络犯罪的犯罪嫌疑人，应当结合全案证据，围绕犯罪嫌疑人与原始存储介质、电子数据的关联性、犯罪嫌疑人网络身份与现实身份的同一性，注重审查以下内容：

（一）扣押、封存的原始存储介质是否为犯罪嫌疑人所有、持有或者使用；

（二）社交、支付结算、网络游戏、电子商务、物流等平台的账户信息、身份认证信息、数字签名、生物识别信息等是否与犯罪嫌疑人身份关联；

（三）通话记录、短信、聊天信息、文档、图片、语音、视频等文件内容是否能够反映犯罪嫌疑人的身份；

（四）域名、IP地址、终端MAC地址、通信基站信息等是否能够反映电子设备为犯罪嫌疑人所使用；

（五）其他能够反映犯罪嫌疑人主体身份的内容。

第十八条 认定犯罪嫌疑人的客观行为，应当结合全案证据，围绕其利用的程序工具、技术手段的功能及其实现方式、犯罪行为和结果之间的关联性，注重审查以下内容：

（一）设备信息、软件程序代码等作案工具；

（二）系统日志、域名、IP地址、WiFi信息、地理位置信息等是否能够反映犯罪嫌疑人的行为轨迹；

（三）操作记录、网络浏览记录、物流信息、交易结算记录、即时通信信息等是否能够反映犯罪嫌疑人的行为内容；

（四）其他能够反映犯罪嫌疑人客观行为的内容。

第十九条 认定犯罪嫌疑人的主观方面，应当结合犯罪嫌疑人的认知能力、专业水平、既往经历、人员关系、行为次数、获利情况等综合认定，注重审查以下内容：

（一）反映犯罪嫌疑人主观故意的聊天记录、发布内容、浏览记录等；

（二）犯罪嫌疑人行为是否明显违背系统提示要求、正常操作流程；

（三）犯罪嫌疑人制作、使用或者向他人提供的软件程序是否主要用于违法犯罪活动；

（四）犯罪嫌疑人支付结算的对象、频次、数额等是否明显违反正常交易习惯；

（五）犯罪嫌疑人是否频繁采用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份；

（六）其他能够反映犯罪嫌疑人主观方面的内容。

第二十条 认定犯罪行为的情节和后果，应当结合网络空间、网络行为的特性，从违法所得、经济损失、信息系统的破坏、网络秩序的危害程度以及对被害人的侵害程度等综合判断，注重审查以下内容：

（一）聊天记录、交易记录、音视频文件、数据库信息等能够反映犯罪嫌疑人违法所得、获取和传播数据及文件的性质、数量的内容；

（二）账号数量、信息被点击次数、浏览次数、被转发次数等能够反映犯罪行为对网络空间秩序产生影响的内容；

（三）受影响的计算机信息系统数量、服务器日志信息等能够反映犯罪行为对信息网络运行造成影响程度的内容；

（四）被害人数量、财产损失数额、名誉侵害的影响范围等能够反映犯罪行为对被害人的人身、财产等造成侵害的内容；

（五）其他能够反映犯罪行为情节、后果的内容。

第二十一条 人民检察院办理网络犯罪案件，确因客观条件限制无法逐一收集相关言词证据的，可以根据记录被害人人数、被侵害的计算机信息系统数量、涉案资金数额等犯罪事实的电子数据、书证等证据材料，在审查被告人及其辩护人所提辩解、辩护意见的基础上，综合全案证据材料，对相关犯罪事实作出认定。

第二十二条 对于数量众多的同类证据材料，在证明是否具有同样的性质、特征或者功能时，因客观条件限制不能全部验证的，可以进行抽样验证。

第二十三条 对鉴定意见、电子数据等技术性证据材料，需要进行专门审查的，应当指派检察技术人员或者聘请其他有专门知识的人进行审查并提出意见。

第二十四条 人民检察院在审查起诉过程中，具有下列情形之一的，可以依法自行侦查：

（一）公安机关未能收集的证据，特别是存在灭失、增加、删除、修改风险的电子数据，需要及时收集和固定的；

（二）经退回补充侦查未达到补充侦查要求的；

（三）其他需要自行侦查的情形。

第二十五条 自行侦查由检察官组织实施，开展自行侦查的检察人员不得少于二人。需要技术支持和安全保障的，由人民检察院技术部门和警务部门派员协助。必要时，可以要求公安机关予以配合。

第二十六条 人民检察院办理网络犯罪案件的部门，发现或者收到侵害国家利益、社会公共利益的公益诉讼案件线索的，应当及时移送负责公益诉讼的部门处理。

第二十七条 电子数据是以数字化形式存储、处理、传输的，能够证明案件事实的数据，主要包括以下形式：

（一）网页、社交平台、论坛等网络平台发布的信息；

（二）手机短信、电子邮件、即时通信、通讯群组等网络通讯信息；

（三）用户注册信息、身份认证信息、数字签名、生物识别信息等用户身份信息；

（四）电子交易记录、通信记录、浏览记录、操作记录、程序安装、运行、删除记录等用户行为信息；

（五）恶意程序、工具软件、网站源代码、运行脚本等行为工具信息；

（六）系统日志、应用程序日志、安全日志、数据库日志等系统运行信息；

（七）文档、图片、音频、视频、数字证书、数据库文件等电子文件及其创建时间、访问时间、修改时间、大小等文件附属信息。