幫你找到一篇文章：http://wenku.baidu.com/view/69237c39376baf1ffc4fadf4.html
　　常見電子證據(jù)的收集方法
　　來源：http://hi.baidu.com/zhangkai769805/blog/item/37a06作者： 李麗 樊文龍
　　隨著計算機技術(shù)和網(wǎng)絡技術(shù)的普及，信息化時代使社會生活的各個方面發(fā)生巨大變化，小到信用卡、智能卡的使用，通過電子信箱的通訊，通過因特網(wǎng)的小宗交易；大到電子數(shù)據(jù)交換（EDI）、政府機構(gòu)的文件管理，以及撲面而來的以因特網(wǎng)為基礎的現(xiàn)代電子商務，使得難以數(shù)計的傳統(tǒng)術(shù)語被進行了全新的闡釋。在訴訟領域，自從計算機步入社會生活之時起，以計算機為基礎的證據(jù)形式就已經(jīng)存在。計算機在政府部門、公司、其他組織和個人制作文件、保存檔案、交易、通訊中被廣泛、頻繁地使用，使這種以計算機為基礎的證據(jù)形式在信息化時代將成為發(fā)現(xiàn)真實的重要途徑。結(jié)合日常生活中的電子證據(jù)，有關(guān)電子證據(jù)的收集有以下方法：
　　一、收集電子證據(jù)專用工具
　　1、收集電子證據(jù)專用工具
　　電子證據(jù)是由技術(shù)發(fā)展引發(fā)的，在取證過程中，必須借助一些專用工具。
　　數(shù)據(jù)提取和分析工具是網(wǎng)絡取證專家工具包中最基本的工具。其中既包括操作系統(tǒng)中已經(jīng)存在的一些命令行工具，也包括專門的工具軟件和工具包。
　　網(wǎng)絡取證用到的專用工具還有掃描工具等。
　　2、其他工具
　　主要有：適用于不同驅(qū)動器的空磁盤、可移動式刻錄機、掃描儀、筆記本電腦、調(diào)制解調(diào)器等等。
　　二、由于電子證據(jù)表現(xiàn)形式的多樣性，因此在收集時應區(qū)別對待： 1、手機短信形式電子證據(jù)的收集。近年來，手機短信成為人們的重要聯(lián)絡方式，由于其具有便捷性和隱蔽性，也被犯罪分子作為重要的犯罪手段和犯罪工具使用，如利用短信指揮犯罪活動或者直接進行詐騙活動。在這類案件中，若能收集該類證據(jù)，對證實案件往往起到一錘定音的作用，因為每個手機用戶的手機號碼和入網(wǎng)證號都是唯一的，短信發(fā)出后，接收者手機又能顯示對方的手機號碼。這樣就可以確定發(fā)送者是誰，起到證實案件事實的作用。在收集該類證據(jù)時，可以采取以下方法：一是在接收信息者未將短信刪除的情況下，直接將此信息予以儲存，并將手機封存，作為最終審判的證據(jù)材料。二是在與案件有關(guān)的短信被刪除的情況下，可以通過手機短信運行商來調(diào)取短信內(nèi)容。在收集時，可以通過運行商的儲存信息將對應的手機短信的發(fā)送時間、雙方手機號及內(nèi)容打印出來，并由在場的工作人員簽字蓋章證實出處，以供偵查和審判使用。
　　2、電子郵件形式電子證據(jù)的收集。電子郵件是基于因特網(wǎng)而產(chǎn)生的一種新型通信方式，其與傳統(tǒng)的通信方式的區(qū)別在于，它把人們所要表達的意思轉(zhuǎn)化為數(shù)字信號，并通過網(wǎng)絡傳輸呈現(xiàn)在對方的電腦屏幕上。電子郵件在民事訴訟中已經(jīng)得到確認，如我國《合同法》規(guī)定合同的書面形式包括電子數(shù)據(jù)郵件形式。在刑事訴訟領域中，司法機關(guān)的解釋中也有所體現(xiàn)，但對如何收集并未規(guī)定。收集時應首先了解電子郵件的特征，電子郵件區(qū)別于其他形式電子證據(jù)的特點是每個電子郵件使用者必有一個電子信箱，而每個電子信箱其用戶名、賬戶名以及密碼是唯一的，純電子郵件的信頭都帶有收發(fā)件人、網(wǎng)址及收發(fā)時間。任何人掌握了某一注冊用戶的用戶名、賬戶名、密碼，就可以收發(fā)或刪除郵件。當然，對于一般人來說，直接在收件箱中修改文件并不是容易的事，因為收件箱中的文件為只讀文件，拒絕修改。即使將其另存，也只改變其位置，并不能改變其屬性。
　　針對電子郵件的上述特點，在收集時必須有一個前提，即保證所收集的電子郵件是在安全環(huán)境下的郵件，也就是說該郵件所存在的計算機硬件運行系統(tǒng)是安全的，電子郵件沒有遭到病毒或黑客侵襲，否則收集到的證據(jù)材料是缺乏意義的。要滿足這種條件，收集的人員必須具備一定的計算機和網(wǎng)絡技術(shù)，同時還要有一定的設備。在民事訴訟中，最高人民法院在《關(guān)于民事訴訟證據(jù)的若干規(guī)定》中規(guī)定了專家出庭作證的做法，這種做法在國外稱為技術(shù)顧問制度。在收集電子證據(jù)中聘請專門技術(shù)人員，在出庭時由其對收集情況進行說明。專業(yè)人員收集時，可以通過打印或拷貝的方法將其固定起來，在法庭上可以通過多媒體示證的方式將電子郵件的內(nèi)容及用戶名等直接顯示出來。
　　3、網(wǎng)絡聊天形式電子證據(jù)材料的收集。網(wǎng)絡聊天是隨網(wǎng)絡技術(shù)的發(fā)展出現(xiàn)的一種及時雙向溝通的通信方式，主要有兩種：聊天室聊天和QQ聊天。聊天室聊天是通過網(wǎng)站上開設的聊天室進行“一人對多人”的公聊，而QQ聊天是指“一對一”的私聊，相對于電子郵件來講，存在的環(huán)境更加開放，收集起來更難。因此，在收集網(wǎng)絡聊天證據(jù)時要收集三類證據(jù)：一是聊天內(nèi)容證據(jù)，包括聊天對話的內(nèi)容，也包括聊天者簡單的個人信息，當然這些信息一般是虛假的，須借助收集到的上網(wǎng)IP地址及上網(wǎng)使用的網(wǎng)絡進行佐證；第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助的計算機硬件和軟件數(shù)據(jù)是否正常，用以輔助證明網(wǎng)絡聊天證據(jù)的可靠性；第三類是附屬信息證據(jù)，如IP地址、所借助的服務器、上網(wǎng)賬號、信息傳遞的路徑等，從而將聊天者與某個特定的行為人聯(lián)系起來。對于聊天內(nèi)容，可以通過網(wǎng)絡服務商以拷貝、打印的方式收集，在網(wǎng)絡服務商未保存的情況下，可以從聊天者雙方電腦記錄中收集，并將其以拷貝或打印的方式固定下來。對于被篡改的聊天記錄，可以聘請專門技術(shù)人員對其進行恢復，因為當前的技術(shù)足以證實每一次硬盤的擦寫記錄都可以進行恢復，計算機對文件的修改也不是完全意義的刪除或覆蓋。對此收集的證據(jù)，我們可以由相關(guān)專家出具鑒定結(jié)論的方式予以固定，在運用時可以作為再生證據(jù)加以運用。
　　本文作者：朔州市公安局科技處
　　李麗 樊文龍

電子證據(jù)取證規(guī)則具體包括：
一、不符合法定形式的電子數(shù)據(jù)證據(jù)，不符合法定形式的電子數(shù)據(jù)依法應當排除。
二、證據(jù)的來源形式不合法的電子數(shù)據(jù)證據(jù)，所謂證據(jù)的來源形式不合法，是指證據(jù)的取得途徑不合法。以下幾種途徑獲取的證據(jù)均為非法證據(jù)，應當依法予以排除。
1.通過暴力、威脅、引誘的方式獲取的電子數(shù)據(jù)；
2.通過非法竊取的方式獲得的證據(jù)。比如通過雇傭黑客惡意侵入個人電腦或網(wǎng)絡的方式獲得的電子數(shù)據(jù)證據(jù)應當排除。
三、取證程序和手段違法的電子數(shù)據(jù)證據(jù)：
1.取證程序違法的電子數(shù)據(jù)證據(jù)應當予以排除。收集、調(diào)取電子數(shù)據(jù)證據(jù)應當依照法律的規(guī)定進行。
2.取證手段違法的電子數(shù)據(jù)證據(jù)應當予以排除。當事人調(diào)查收集電子數(shù)據(jù)證據(jù)，要依法進行，不得通過侵犯他人合法權(quán)益的方式獲取證據(jù)
四、電子取證應嚴格規(guī)范取證程序：鑒于電子證據(jù)本身所具有的無形、多樣和易被破壞等特點，任何人為因素或其他不定因素導致的對電子數(shù)據(jù)的修改、刪除；
覆蓋都無形當中加大了電子證據(jù)取證的難度，因此電
子證據(jù)取證工作是相對困難的，必須要掌握一定的計算機知識，依照準確嚴格的方法和程序。
根據(jù)《關(guān)于互聯(lián)網(wǎng)法院審理案件若干問題的規(guī)定》第十一條，當事人提交的電子數(shù)據(jù)，通過電子簽名、可信時間戳、哈希值校驗、區(qū)塊鏈等證據(jù)收集、固定和防篡改的技術(shù)手段或者通過電子取證存證平臺認證，能夠證明其真實性的，互聯(lián)網(wǎng)法院應當確認。

法律主觀：

最高法、最高檢、公安部《關(guān)于電子數(shù)據(jù)收集提取判斷的規(guī)定》 為規(guī)范電子數(shù)據(jù)的收集提取和審查判斷，提高刑事案件辦理質(zhì)量，根據(jù)《中華人民共和國 刑事訴訟法 》等有關(guān)法律規(guī)定，結(jié)合司法實際，制定本規(guī)定。 電子數(shù)據(jù)是案件發(fā)生過程中形成的，以數(shù)字化形式存儲、處理、傳輸?shù)?，能夠證明案件事實的數(shù)據(jù)。 電子數(shù)據(jù)包括但不限于下列信息、電子文件： （一）網(wǎng)頁、博客、微博客、朋友圈、貼吧、網(wǎng)盤等網(wǎng)絡平臺發(fā)布的信息； （二）手機短信、電子郵件、即時通信、通訊群組等網(wǎng)絡應用服務的通信信息； （三）用戶注冊信息、身份認證信息、電子交易記錄、通信記錄、登錄日志等信息； （四）文檔、圖片、音視頻、數(shù)字證書、計算機程序等電子文件。

法律客觀：

《刑事訴訟法》第五十條 可以用于證明案件事實的材料，都是證據(jù)。 證據(jù)包括： (一)物證； (二)書證； (三)證人證言； (四)被害人陳述； (五)犯罪嫌疑人、被告人供述和辯解； (六)鑒定意見； (七)勘驗、檢查、辨認、偵查實驗等筆錄； (八)視聽資料、電子數(shù)據(jù)。 證據(jù)必須經(jīng)過查證屬實，才能作為定案的根據(jù)。