关于印发人民检察院办理网络犯罪案件规定的通知各级人民检察院人民检察院办理网络犯罪案件规定已经年月日最高人民检察院第十三届检察委员会第五十七次会议通过现印发你们请结合实际认真贯彻落实最高人民检察院年月日人民检察院办理网络犯罪案件规定第一章第一条一般规定为规范人民检察院办理网络犯罪案件维护国家安全网络安全社会公共利益保护公民法人和其他组织的合法权益根据中华人民共和国刑事诉讼法人民检察院刑事诉讼规则等规定结合司法实践制定本规定第二条本规定所称网络犯罪是指针对信息网络实施的犯罪利用信息网络实施的犯罪以及其他上下游关联犯罪第三条人民检察院办理网络犯罪案件应当加强全链条惩治注重审查和发现上下游关联犯罪线索对涉嫌犯罪公安机关未立案侦查应当提请批准逮捕而未提请批准逮捕或者应当移送起诉而未移送起诉的依法进行监督第四条人民检察院办理网络犯罪案件应当坚持惩治犯罪与预防犯罪并举建立捕诉监防一体的办案机制加强以案释法发挥检察建议的作用促进有关部门行业组织企业等加强网络犯罪预防和治理净化网络空间第五条网络犯罪案件的管辖适用刑事诉讼法及其他相关规定有多个犯罪地的按照有利于查清犯罪事实有利于保护被害人合法权益保证案件公正处理的原则确定管辖因跨区域犯罪共同犯罪关联犯罪等原因存在管辖争议的由争议的人民检察院协商解决协商不成的报请共同的上级人民检察院指定管辖第六条人民检察院办理网络犯罪案件应当发挥检察一体化优势加强跨区域协作办案强化信息互通证据移交技术协作增强惩治网络犯罪的合力第七条人民检察院办理网络犯罪案件应当加强对电子数据收集提取保全固定等的审查充分运用同一电子数据往往具有的多元关联证明作用综合运用电子数据与其他证据准确认定案件事实第八条建立检察技术人员其他有专门知识的人参与网络犯罪案件办理制度根据案件办理需要吸收检察技术人员加入办案组辅助案件办理积极探索运用大数据云计算人工智能等信息技术辅助办案提高网络犯罪案件办理的专业化水平第九条人民检察院办理网络犯罪案件对集团犯罪或者涉案人数众多的根据行为人的客观行为主观恶性犯罪情节及地位作用等综合判断责任轻重和刑事追究的必要性按照区别对待原则分类处理依法追诉第十条人民检察院办理网络犯罪案件应当把追赃挽损贯穿始终主动加强与有关机关协作保证及时查封扣押冻结涉案财物阻断涉案财物移转链条督促涉案人员退赃退赔第二章第十一条引导取证和案件审查人民检察院办理网络犯罪案件应当重点围绕主体身份同一性技术手段违法性上下游行为关联性等方面全面审查案件事实和证据注重电子数据与其他证据之间的相互印证构建完整的证据体系第十二条经公安机关商请根据追诉犯罪的需要人民检察院可以派员适时介入重大疑难复杂网络犯罪案件的侦查活动并对以下事项提出引导取证意见一案件的侦查方向及可能适用的罪名二证据的收集提取保全固定检验分析等三关联犯罪线索四追赃挽损工作五其他需要提出意见的事项人民检察院开展引导取证活动时涉及专业性问题的可以指派检察技术人员共同参与第十三条人民检察院可以通过以下方式了解案件办理情况一查阅案件材料二参加公安机关对案件的讨论三了解讯询问犯罪嫌疑人被害人证人的情况四了解参与电子数据的收集提取五其他方式第十四条人民检察院介入网络犯罪案件侦查活动发现关联犯罪或其他新的犯罪线索应当建议公安机关依法立案或移送相关部门对于犯罪嫌疑人不构成犯罪的依法监督公安机关撤销案件第十五条人民检察院可以根据案件侦查情况向公安机关提出以下取证意见一能够扣押封存原始存储介质的及时扣押封存二扣押可联网设备时及时采取信号屏蔽信号阻断或者切断电源等方式防止电子数据被远程破坏三及时提取账户密码及相应数据如电子设备网络账户应用软件等的账户密码以及存储于其中的聊天记录电子邮件交易记录等四及时提取动态数据如内存数据缓存数据网络连接数据等五及时提取依赖于特定网络环境的数据如点对点网络传输数据虚拟专线网络中的数据等六及时提取书证物证等客观证据注意与电子数据相互印证第十六条对于批准逮捕后要求公安机关继续侦查不批准逮捕后要求公安机关补充侦查或者审查起诉退回公安机关补充侦查的网络犯罪案件人民检察院应当重点围绕本规定第十二条第一款规定的事项有针对性地制作继续侦查提纲或者补充侦查提纲对于专业性问题应当听取检察技术人员或者其他有专门知识的人的意见人民检察院应当及时了解案件继续侦查或者补充侦查的情况第十七条认定网络犯罪的犯罪嫌疑人应当结合全案证据围绕犯罪嫌疑人与原始存储介质电子数据的关联性犯罪嫌疑人网络身份与现实身份的同一性注重审查以下内容一扣押封存的原始存储介质是否为犯罪嫌疑人所有持有或者使用二社交支付结算网络游戏电子商务物流等平台的账户信息身份认证信息数字签名生物识别信息等是否与犯罪嫌疑人身份关联三通话记录短信聊天信息文档图片语音视频等文件内容是否能够反映犯罪嫌疑人的身份四域名地址终端地址通信基站信息等是否能够反映电子设备为犯罪嫌疑人所使用五其他能够反映犯罪嫌疑人主体身份的内容第十八条认定犯罪嫌疑人的客观行为应当结合全案证据围绕其利用的程序工具技术手段的功能及其实现方式犯罪行为和结果之间的关联性注重审查以下内容一设备信息软件程序代码等作案工具二系统日志域名地址信息地理位置信息等是否能够反映犯罪嫌疑人的行为轨迹三操作记录网络浏览记录物流信息交易结算记录即时通信信息等是否能够反映犯罪嫌疑人的行为内容四其他能够反映犯罪嫌疑人客观行为的内容第十九条认定犯罪嫌疑人的主观方面应当结合犯罪嫌疑人的认知能力专业水平既往经历人员关系行为次数获利情况等综合认定注重审查以下内容一反映犯罪嫌疑人主观故意的聊天记录发布内容浏览记录等二犯罪嫌疑人行为是否明显违背系统提示要求正常操作流程三犯罪嫌疑人制作使用或者向他人提供的软件程序是否主要用于违法犯罪活动四犯罪嫌疑人支付结算的对象频次数额等是否明显违反正常交易习惯五犯罪嫌疑人是否频繁采用隐蔽上网加密通信销毁数据等措施或者使用虚假身份六其他能够反映犯罪嫌疑人主观方面的内容第二十条认定犯罪行为的情节和后果应当结合网络空间网络行为的特性从违法所得经济损失信息系统的破坏网络秩序的危害程度以及对被害人的侵害程度等综合判断注重审查以下内容一聊天记录交易记录音视频文件数据库信息等能够反映犯罪嫌疑人违法所得获取和传播数据及文件的性质数量的内容二账号数量信息被点击次数浏览次数被转发次数等能够反映犯罪行为对网络空间秩序产生影响的内容三受影响的计算机信息系统数量服务器日志信息等能够反映犯罪行为对信息网络运行造成影响程度的内容四被害人数量财产损失数额名誉侵害的影响范围等能够反映犯罪行为对被害人的人身财产等造成侵害的内容五其他能够反映犯罪行为情节后果的内容第二十一条人民检察院办理网络犯罪案件确因客观条件限制无法逐一收集相关言词证据的可以根据记录被害人人数被侵害的计算机信息系统数量涉案资金数额等犯罪事实的电子数据书证等证据材料在审查被告人及其辩护人所提辩解辩护意见的基础上综合全案证据材料对相关犯罪事实作出认定第二十二条对于数量众多的同类证据材料在证明是否具有同样的性质特征或者功能时因客观条件限制不能全部验证的可以进行抽样验证第二十三条对鉴定意见电子数据等技术性证据材料需要进行专门审查的应当指派检察技术人员或者聘请其他有专门知识的人进行审查并提出意见第二十四条人民检察院在审查起诉过程中具有下列情形之一的可以依法自行侦查一公安机关未能收集的证据特别是存在灭失增加删除修改风险的电子数据需要及时收集和固定的二经退回补充侦查未达到补充侦查要求的三其他需要自行侦查的情形第二十五条自行侦查由检察官组织实施开展自行侦查的检察人员不得少于二人需要技术支持和安全保障的由人民检察院技术部门和警务部门派员协助必要时可以要求公安机关予以配合第二十六条人民检察院办理网络犯罪案件的部门发现或者收到侵害国家利益社会公共利益的公益诉讼案件线索的应当及时移送负责公益诉讼的部门处理第三章第二十七条电子数据的审查电子数据是以数字化形式存储处理传输的能够证明案件事实的数据主要包括以下形式一网页社交平台论坛等网络平台发布的信息二手机短信电子邮件即时通信通讯群组等网络通讯信息三用户注册信息身份认证信息数字签名生物识别信息等用户身份信息四电子交易记录通信记录浏览记录操作记录程序安装运行删除记录等用户行为信息五恶意程序工具软件网站源代码运行脚本等行为工具信息六系统日志应用程序日志安全日志数据库日志等系统运行信息七文档图片音频视频数字证书数据库文件等电子文件及其创建时间访问时间修改时间大小等文件附属信息第二十八条电子数据取证主要包括以下方式收集提取电子数据电子数据检查和侦查实验电子数据检验和鉴定收集提取电子数据可以采取以下方式一扣押封存原始存储介质二现场提取电子数据三在线提取电子数据四冻结电子数据五调取电子数据第二十九条人民检察院办理网络犯罪案件应当围绕客观性合法性关联性的要求对电子数据进行全面审查注重审查电子数据与案件事实之间的多元关联加强综合分析充分发挥电子数据的证明作用第三十条对电子数据是否客观真实注重审查以下内容一是否移送原始存储介质在原始存储介质无法封存不便移动时是否说明原因并注明相关情况二电子数据是否有数字签名数字证书等特殊标识三电子数据的收集提取过程及结果是否可以重现四电子数据有增加删除修改等情形的是否附有说明五电子数据的完整性是否可以保证第三十一条对电子数据是否完整注重审查以下内容一原始存储介质的扣押封存状态是否完好二比对电子数据完整性校验值是否发生变化三电子数据的原件与备份是否相同四冻结后的电子数据是否生成新的操作日志第三十二条对电子数据的合法性注重审查以下内容一电子数据的收集提取保管的方法和过程是否规范二查询勘验扣押调取冻结等的法律手续是否齐全三勘验笔录搜查笔录提取笔录等取证记录是否完备四是否由符合法律规定的取证人员见证人持有人提供人等参与因客观原因没有见证人持有人提供人签名或者盖章的是否说明原因五是否按照有关规定进行同步录音录像六对于收集提取的境外电子数据是否符合国区际司法协作及相关法律规定的要求第三十三条对电子数据的关联性注重审查以下内容一电子数据与案件事实之间的关联性二电子数据及其存储介质与案件当事人之间的关联性第三十四条原始存储介质被扣押封存的注重从以下方面审查扣押封存过程是否规范一是否记录原始存储介质的品牌型号容量序列号识别码用户标识等外观信息是否与实物一一对应二是否封存或者计算完整性校验值封存前后是否拍摄被封存原始存储介质的照片照片是否清晰反映封口或者张贴封条处的状况三是否由取证人员见证人持有人提供人签名或者盖章第三十五条内容对原始存储介质制作数据镜像予以提取固定的注重审查以下一是否记录原始存储介质的品牌型号容量序列号识别码用户标识等外观信息是否记录原始存储介质的存放位置使用人保管人二是否附有制作数据镜像的工具方法过程等必要信息三是否计算完整性校验值四是否由取证人员见证人持有人提供人签名或者盖章第三十六条内容提取原始存储介质中的数据内容并