第十四条 人民检察院介入网络犯罪案件侦查活动，发现关联犯罪或其他新的犯罪线索，应当建议公安机关依法立案或移送相关部门；对于犯罪嫌疑人不构成犯罪的，依法监督公安机关撤销案件。
第十五条 人民检察院可以根据案件侦查情况，向公安机关提出以下取证意见：
（一）能够扣押、封存原始存储介质的，及时扣押、封存；
（二）扣押可联网设备时，及时采取信号屏蔽、信号阻断或者切断电源等方式，防止电子数据被远程破坏；
（三）及时提取账户密码及相应数据，如电子设备、网络账户、应用软件等的账户密码，以及存储于其中的聊天记录、电子邮件、交易记录等；
（四）及时提取动态数据，如内存数据、缓存数据、网络连接数据等；
（五）及时提取依赖于特定网络环境的数据，如点对点网络传输数据、虚拟专线网络中的数据等；
（六）及时提取书证、物证等客观证据，注意与电子数据相互印证。
第十六条 对于批准逮捕后要求公安机关继续侦查、不批准逮捕后要求公安机关补充侦查或者审查起诉退回公安机关补充侦查的网络犯罪案件，人民检察院应当重点围绕本规定第十二条第一款规定的事项，有针对性地制作继续侦查提纲或者补充侦查提纲。对于专业性问题，应当听取检察技术人员或者其他有专门知识的人的意见。
人民检察院应当及时了解案件继续侦查或者补充侦查的情况。
第十七条 认定网络犯罪的犯罪嫌疑人，应当结合全案证据，围绕犯罪嫌疑人与原始存储介质、电子数据的关联性、犯罪嫌疑人网络身份与现实身份的同一性，注重审查以下内容：
（一）扣押、封存的原始存储介质是否为犯罪嫌疑人所有、持有或者使用；
（二）社交、支付结算、网络游戏、电子商务、物流等平台的账户信息、身份认证信息、数字签名、生物识别信息等是否与犯罪嫌疑人身份关联；
（三）通话记录、短信、聊天信息、文档、图片、语音、视频等文件内容是否能够反映犯罪嫌疑人的身份；
（四）域名、IP地址、终端MAC地址、通信基站信息等是否能够反映电子设备为犯罪嫌疑人所使用；
（五）其他能够反映犯罪嫌疑人主体身份的内容。
第十八条 认定犯罪嫌疑人的客观行为，应当结合全案证据，围绕其利用的程序工具、技术手段的功能及其实现方式、犯罪行为和结果之间的关联性，注重审查以下内容：
（一）设备信息、软件程序代码等作案工具；
（二）系统日志、域名、IP地址、WiFi信息、地理位置信息等是否能够反映犯罪嫌疑人的行为轨迹；
（三）操作记录、网络浏览记录、物流信息、交易结算记录、即时通信信息等是否能够反映犯罪嫌疑人的行为内容；
（四）其他能够反映犯罪嫌疑人客观行为的内容。
第十九条 认定犯罪嫌疑人的主观方面，应当结合犯罪嫌疑人的认知能力、专业水平、既往经历、人员关系、行为次数、获利情况等综合认定，注重审查以下内容：
（一）反映犯罪嫌疑入主观故意的聊天记录、发布内容、浏览记录等；
（二）犯罪嫌疑人行为是否明显违背系统提示要求、正常操作流程；
（三）犯罪嫌疑人制作、使用或者向他人提供的软件程序是否主要用于违法犯罪活动；
（四）犯罪嫌疑人支付结算的对象、频次、数额等是否明显违反正常交易习惯；
（五）犯罪嫌疑人是否频繁采用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份；
（六）其他能够反映犯罪嫌疑入主观方面的内容。
第二十条 认定犯罪行为的情节和后果，应当结合网络空间、网络行为的特性，从违法所得、经济损失、信息系统的破坏、网络秩序的危害程度以及对被害人的侵害程度等综合判断，注重审查以下内容：
（一）聊天记录、交易记录、音视频文件、数据库信息等能够反映犯罪嫌疑人违法所得、获取和传播数据及文件的性质、数量的内容；
（二）账号数量、信息被点击次数、浏览次数、被转发次数等能够反映犯罪行为对网络空间秩序产生影响的内容；
（三）受影响的计算机信息系统数量、服务器日志信息等能够反映犯罪行为对信息网络运行造成影响程度的内容；
（四）被害人数量、财产损失数额、名誉侵害的影响范围等能够反映犯罪行为对被害人的人身、财产等造成侵害的内容；
（五）其他能够反映犯罪行为情节、后果的内容。
……
展开
