【证据指引】提供侵入、非法控制计算机信息系统程序、工具罪
【刑法条文】
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
（一）犯罪嫌疑人供述和辩解
1、犯罪嫌疑人基本情况。
2、对犯罪过程的供述。包括：
（1）犯罪前是如何计划实施的。
（2）提供的入侵程序、工具来源：如①向他人购买。购买途径，支付方式；②自己制作。制作入侵程序、工具的时间、地点、使用设备型号、操作系统。存放位置、制作教程来源、销售渠道、获利情况。
（3）入侵程序、工具用途：①自己使用。通过入侵获取数据和控制计算机信息系统。获取数据的去向。其它相关联的信息系统的运行受影响情况；②销售给他人使用。销售途径，获利情况。
（4）介绍入侵程序、工具可实现的功能。
3、犯罪主观情况：
（1）提供入侵程序、工具的目的；
（2）是否明知他人实施侵入、非法控制计算机信息系统，仍为其提供程序、工具；
（3）使用入侵程序、工具获取的数据情况及数据的去向（如出售）；
（4）如有人指使、雇佣嫌疑人，双方交流的方式和内容，交易的金额、方式。
4、对影响量刑的供述与辩解。包括犯罪嫌疑人对有罪无罪、法定从重从轻情节的供述及辩解。
（二）被害人的陈述
1、被害人基本情况。
2、目标计算机信息系统基本情况：
（1）计算机信息系统的所属权；
（2）计算机信息系统所属单位（个人）的地理位置；
（3）计算机信息系统的网络资源信息，包括ip地址、域名、IDC服务商、管理资源（远程管理服务器的方式）；
（4）计算机信息系统的主要功能，有无删减公开在互联网上的服务；
（5）计算机信息系统的安全防护情况，包括公开访问、防火墙、安防设备及安全配置策略，服务器各类日志记录策略。
3、被入侵过程陈述，包括：
（1）什么时间、如何发现被非法入侵的；
（2）被非法入侵后计算机信息系统有何异常情况，包括：添加了高权限用户，运行速度变慢、网络访问延迟甚至无法访问等情况；
（3）发现计算机信息系统异常后，对信息系统作了何种的处置措施；
（4）在发现计算机信息系统被入侵后，有无痕迹的留存，都有哪些痕迹留存；
（5）计算机信息系统的数据是否发生了变化，获取、删除、修改数据的基本信息；
（6）丢失了哪些数据，数据如被删除、修改，是否有备份，或在被非法控制时，嫌疑人做了哪些操作。
4、计算机信息系统被非法入侵的后果，包括：
（1）是否造成计算机信息系统运行异常或无法直接访问，相关联的信息系统受干扰情况；
（2）计算机信息系统的流量在入侵前后是否有变化；
（3）计算机信息系统被非法入侵后，对单位（个人）经营产生的影响，造成的损失；
（4）计算机信息系统被非法入侵后，留存的敏感数据有没有被下载传输到其它点；
（5）删除、修改计算机系统数据，造成数据无法复原。
（三）证人证言
在网络上分享制作、使用入侵程序、工具的过程，在网痕迹被删除无法复原前，关注的人已对其分享的内容进行了截图、拍照、录像等操作。可对其关注的人进行询问。在现实中，如制作入侵程序、工具的计算机信息系统无法发现该入侵程序、工具，可向用过该电脑的人进行询问，看是否发现过可疑的入侵程序、工具。
（四）物证
1、实物物证包括：现场扣押的服务器、电脑主机、硬盘、手机、闪存、光盘、银行卡及其它具备存储、上网功能的电子设备。
2、涉案实物照片、现场录像。
（五）书证
1、犯罪嫌疑人犯罪活动有关行为形成的票据、凭证、证明、合同、协议、收益分配等相关证明；
2、犯罪嫌疑人实施犯罪活动的实施计划；
3、犯罪嫌疑人犯罪活动书信等联系凭证。
（六）鉴定意见
1、提供的入侵程序、工具功能性等鉴定；
2、电子数据一致性鉴定。
（七）勘验、检查等形成的笔录
1、现场勘验笔录：犯罪嫌疑人抓获地点（作案地点）的现场勘验，提取与案件相关的电子数据；
2、远程勘验记录：远程登录被入侵的计算机信息系统，提取与入侵行为相关的电子数据；
3、电子数据检查检验笔录：对涉案的电子存储设备数据进行提取、固定、恢复；
4、调取的电子数据：包括涉案的网银、第三方支付平台（支付宝、财富通、微信支付等）进行调取相关的电子数据。
（八）电子数据
1、提供的程序、工具及其他程序等；
2、涉案电子通讯记录；
3、现场勘验、远程勘验、电子数据检查提取的电子数据、检验鉴定及向互联网运营商调取的电子数据。
（九）其他证明材料
1、抓获经过、出警经过、报案材料等；
2、报案登记、受案登记、立案决定书、前科证据材料及破案经过说明等材料；
3、用于证明辨认、搜查、勘验、审讯等侦查程序合法的相关录音录像资料。