欢迎访问甘肃锐城律师事务所！

人民检察院应当及时了解案件继续侦查或者补充侦查的情况。
   
第十七条 认定网络犯罪的犯罪嫌疑人，应当结合全案证据，围绕犯罪嫌疑人与原始存储介质、电子数据的关联性、犯罪嫌疑人网络身份与现实身份的同一性，注重审查以下内容：

（一）扣押、封存的原始存储介质是否为犯罪嫌疑人所有、持有或者使用；

（二）社交、支付结算、网络游戏、电子商务、物流等平台的账户信息、身份认证信息、数字签名、生物识别信息等是否与犯罪嫌疑人身份关联；

（三）通话记录、短信、聊天信息、文档、图片、语音、视频等文件内容是否能够反映犯罪嫌疑人的身份；

（四）域名、IP地址、终端MAC地址、通信基站信息等是否能够反映电子设备为犯罪嫌疑人所使用；
   
（五）其他能够反映犯罪嫌疑人主体身份的内容。
   
第十八条 认定犯罪嫌疑人的客观行为，应当结合全案证据，围绕其利用的程序工具、技术手段的功能及其实现方式、犯罪行为和结果之间的关联性，注重审查以下内容：

（一）设备信息、软件程序代码等作案工具；

（二）系统日志、域名、IP地址、WiFi信息、地理位置信息等是否能够反映犯罪嫌疑人的行为轨迹；

（三）操作记录、网络浏览记录、物流信息、交易结算记录、即时通信信息等是否能够反映犯罪嫌疑人的行为内容；

（四）其他能够反映犯罪嫌疑人客观行为的内容。
   
第十九条 认定犯罪嫌疑人的主观方面，应当结合犯罪嫌疑人的认知能力、专业水平、既往经历、人员关系、行为次数、获利情况等综合认定，注重审查以下内容：

（一）反映犯罪嫌疑人主观故意的聊天记录、发布内容、浏览记录等；

（二）犯罪嫌疑人行为是否明显违背系统提示要求、正常操作流程；

（三）犯罪嫌疑人制作、使用或者向他人提供的软件程序是否主要用于违法犯罪活动；

（四）犯罪嫌疑人支付结算的对象、频次、数额等是否明显违反正常交易习惯；

（五）犯罪嫌疑人是否频繁采用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份；

（六）其他能够反映犯罪嫌疑人主观方面的内容。
   
第二十条 认定犯罪行为的情节和后果，应当结合网络空间、网络行为的特性，从违法所得、经济损失、信息系统的破坏、网络秩序的危害程度以及对被害人的侵害程度等综合判断，注重审查以下内容：
   
（一）聊天记录、交易记录、音视频文件、数据库信息等能够反映犯罪嫌疑人违法所得、获取和传播数据及文件的性质、数量的内容；