二、电子证据的发现与收集

计算机犯罪案件的证据通常是不明显的，有些存在于电子介质中，调查人员应该具有发现和识别这些证据的能力。证据，特别是电子证据通常对环境因素比如温度、湿度、磁场等条件比较敏感，应该注意对证据现场的保护。在实际工作中会为每一项证据（甚至工具包）粘贴保管标签，在保管标签上必须体现的内容包括证据的来源、生成的时间、证据当前的保存位置。证据转手时的位置、证据转手的原因以及保管人和接手人的签字，必要时可以增加第三在场人进行签字以作为证明。因为证据大部分情况下是以数字形式进行保存的，还可以利用数字签名技术为证据生成电子指纹 ......