公安部关于电子物证取证规则

采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。保证在不解除封存状态的情况下，无法使用或者启动被封存的原始存储介质，必要时，具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存。封存前后应当拍摄被封存原始存储介质的照片。封存手机等具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。原始存储介质不便封存的。提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据。案件情况紧急，不立即提取电子数据可能会造成电子数据灭失或者其他严重后果的。关闭电子设备会导致重要信息系统停止服务的。需要通过现场提取电子数据排查可疑存储介质的。正在运行的计算机信息系统功能或者应用程序关闭后，没有密码无法提取的。电子数据取证包括但不限于：1、收集、提取电子数据；2、电子数据检查和侦查实验；3、电子数据检验与鉴定。法律依据：《公安机关办理刑事案件电子数据取证规则》第六条收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

取证程序违法的电子数据证据应当予以排除。收集、调取电子数据证据应当依照法律的规定进行。取证手段违法的电子数据证据应当予以排除。当事人调查收集电子数据证据，要依法进行，不得通过侵犯他人合法权益的方式获取证据。电子数据是指基于计算机应用、通信和现代管理技术等电子化技术手段形成包括文字、图形符号、数字、字母等的客观资料。电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据。可认定为客观的、真实可靠的电子数据有：1、经公证证明为真实可靠的电子证据；2、经专家鉴定为真的电子证据；3、有确切证据证明电子证据内容完整未被更改的；4、双方当事人均认可的电子证据。法律依据：《中华人民共和国民事诉讼法》 第六十三条 证据包括：（一）当事人的陈述；（二）书证；（三）物证；（四）视听资料；（五）电子数据；（六）证人证言；（七）鉴定意见；（八）勘验笔录。证据必须查证属实，才能作为认定事实的根据。

电子数据证据取证可以采用以下方式：1.数据镜像：将储存在电脑硬盘、移动设备、服务器等存储介质中的数据完整地复制到另一块存储介质中，以确保证据的原始性和完整性。2.数据备份：将数据存储到另一个存储介质中，以确保证据的保存和备份，同时防止被篡改或损坏。3.数据恢复：通过数据恢复软件等方式，尝试恢复已被删除、格式化或损坏的数据，以获取证据。4.数据分析：使用数据分析软件对电子数据进行分析和筛选，以提取相关证据。5.网络抓包：通过网络监控软件等方式，对网络数据进行抓包分析，以获取证据。6.数据挖掘：通过数据挖掘技术，对大量数据进行自动化分析和挖掘，以获取证据。7.数据加密解密：通过数据加密解密技术，对加密数据进行破解或解密，以获取证据。8.电子邮件取证：通过电子邮件取证软件等方式，获取邮件中的相关证据。9.数据调取：通过申请法定程序，要求互联网服务提供商或电信运营商提供储存的相关数据，以获取证据。需要注意的是，在进行电子数据证据取证时，必须遵守法律程序和规定，确保证据的合法性和有效性。

电子证据取证规则具体包括：一、不符合法定形式的电子数据证据，不符合法定形式的电子数据依法应当排除。二、证据的来源形式不合法的电子数据证据，所谓证据的来源形式不合法，是指证据的取得途径不合法。以下几种途径获取的证据均为非法证据，应当依法予以排除。1.通过暴力、威胁、引诱的方式获取的电子数据；2.通过非法窃取的方式获得的证据。比如通过雇佣黑客恶意侵入个人电脑或网络的方式获得的电子数据证据应当排除。三、取证程序和手段违法的电子数据证据：1.取证程序违法的电子数据证据应当予以排除。收集、调取电子数据证据应当依照法律的规定进行。2.取证手段违法的电子数据证据应当予以排除。当事人调查收集电子数据证据，要依法进行，不得通过侵犯他人合法权益的方式获取证据四、电子取证应严格规范取证程序：鉴于电子证据本身所具有的无形、多样和易被破坏等特点，任何人为因素或其他不定因素导致的对电子数据的修改、删除；覆盖都无形当中加大了电子证据取证的难度，因此电子证据取证工作是相对困难的，必须要掌握一定的计算机知识，依照准确严格的方法和程序。当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证，能够证明其真实性的，互联网法院应当确认1、取证程序违法的电子数据证据应当予以排除。收集、调取电子数据证据应当依照法律的规定进行。比如人民法院收集调查证据，应由两人以上共同进行。调查材料要由调查人、被调查人、记录人签名或盖章。人民法院调查收集证据不符合以上要求的，应当予以排除。取证手段违法的电子数据证据应当予以排除。当事人调查收集电子数据证据，要依法进行，不得通过侵犯他人合法权益的方式获取证据，比如通过偷录、偷拍侵犯他人隐私权的方式获取的电子数据证据就应当予以排除。法律依据《中华人民共和国民法典》第八条，民事主体从事民事活动，不得违反法律，不得违背公序良俗。

法律主观：为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。法律客观：《公安机关办理刑事案件电子数据取证规则》第二条 公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。 《公安机关办理刑事案件电子数据取证规则》第三条 电子数据取证包括但不限于： （一）收集、提取电子数据； （二）电子数据检查和侦查实验； （三）电子数据检验与鉴定。 《公安机关办理刑事案件电子数据取证规则》第四条 公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。

法律主观：电子证据是计算机网络科技与法律相结合的一种新的证据类型。一、刑事诉讼电子证据取证规则1、刑事电子证据的真实性。电子证据固有的脆弱性的特征使得对电子证据的真实性的审查成为电子证据证明力审查中的重中之重。2、刑事电子证据的合法性。合法性是指电子证据的形式以及收集、提取、保全电子证据的程序和办法必须符合法律要求。3、刑事电子证据的关联性。关联性是证据的本质属性，指证据与案件的待证事实之间有一定联系，并对证明该事实有实际意义的证据特性。二、电子证据的检验电子证据检验的目的主要在于认定作为证据使用的电子文件的原始性和真实性。目前，电子证据检验的方法主要有：1、利用专门的仪器、设备，通过运行特定的程序对电子证据的形成过程进行检查及验证。包括对形成和存储电子文件的技术设备的质量和性能的可靠性检查，和对电子证据的形成过程进行技术检验。2、利用技术设备对电子证据所反映的内容真伪进行鉴别。作为电子证据的数据以电信号代码形式贮存于计算机各级存贮介质中，输出的数据和信息多以不可直接读取的形式出现，必须用相应的电子设备和技术方法方可被反映、被感知。三、电子取证应严格规范取证程序鉴于电子证据本身所具有的无形、多样和易被破坏等特点，任何人为因素或其他不定因素导致的对电子数据的修改、删除、覆盖都无形当中加大了电子证据取证的难度，因此电子证据取证工作是相对困难的，必须要掌握一定的计算机知识，依照准确严格的方法和程序。保护证据现场。证据现场的保护是电子取证的前提条件，也是电子取证程序的第一步。法律客观：《中国刑事诉讼法》电子证据可以作为诉讼证据电子证据是存储于磁性介质之中，以电子数据形式存在的诉讼证据。反对电子证据作为诉讼证据的人认为，电子证据可能由于人为因素以及网络环境和技术限制等原因无法反映客观真实情况。但是其他传统类型的证据在真实性、可靠性方面也不是没有弊端的。例如，中国《刑事诉讼法》规定，证据必须查证属实才能作为定案依据《民事诉讼法》规定：一切证据必须查证属实，才能成为认定事实的根据;《行政诉讼法》规定：一切证据必须经法庭审查属实，才能成为定案的根据。这些规定表明任何证据都有其脆弱性，因此需要“查证属实”。依此逻辑，电子证据只要“查证属实”，就可以与其他证据一样成为诉讼证据。

取得电子证据的方式有：涉案计算机系统的保护；对涉案计算机所存在的电子证据进行提取；对得出的结论以及电子证据要严格保管、做好备份。法律规定的其他内容。证据必须查证属实，才能作为认定事实的根据。当事人以电子数据作为证据的，应当提供原件。电子数据的制作者制作的与原件一致的副本，或者直接来源于电子数据的打印件或其他可以显示、识别的输出介质，视为电子数据的原件。

1.合法性原则。一是主体合法，即电子数据取证工作必须由侦查人员主导，由相关技术人员协助配合予以进行。二是程序合法，即应依法收集、存储、传递、出示电子数据证据，并载明其形成的时间、地点、制作人、制作过程及设备情况等，必要时需配备x0dx0a 见证人员。三是来源合法，即电子数据所依附存储介质和设备获取的合法性。x0dx0a 2.及时性原则。由于电子数据具有唯一性，一旦灭失便难以恢复，及时取证要求在电子数据收集过程中显得尤为突出。x0dx0a 3.全面性原则。电子数据取证过程必须全方位、多角度、多层次地进行，不能因疏忽而遗漏任何与案件事实相关联的电子数据，以进行相互印证、排除矛盾并形成完整的证据链。x0dx0a 4.专业性原则。基于电子计算机和信息技术而存在的电子数据，无法完全依靠传统x0dx0a 刑事证据收集技术，为了保证电子数据证据的证明力，应在侦查人员主导下，由专业技术人员借助专门设备和技术手段，遵循一系列专业操作规范对相关电子数据进行提取和固定。x0dx0a 5.无损性原则。收集、固定电子数据的过程应避免不当操作，始终确保涉案设备和运行环境的一致性，对存储介质的保存应远离磁场、高温、灰尘、潮湿的环境，避免造成电磁介质数据丢失，确保电子数据的无损状态。

不到十分钟。在法庭上，法官要求出示微信的原始载体、登录软件出示电子证据，微信电子取证不到十分钟，与固定电子证据形成的图片、音频、视频进行一致性核对。

法律分析：对于电子证据的收集和提取必须是两名以上侦查人员进行。一般情况下应当扣押电子数据的原始存储介质，无法扣押的可以提取数据或通过打印、拍照、录像等方式取证。对于电子证据的收集、提取，应当制作笔录，记录案由、对象等内容，由侦查人员和证据提供人员签名或盖章。取证电子证据时还应当有符合条件的人担任见证人。法律依据：《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》 第十四条 收集、提取电子数据，应当制作笔录，记录案由、对象、内容、收集、提取电子数据的时间、地点、方法、过程，并附电子数据清单，注明类别、文件格式、完整性校验值等，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。有条件的，应当对相关活动进行录像。

美亚杯电子取证含金量很高。根据查询相关公开信息显示：美亚杯由教育部高等学校网络空间安全专业教学指导委员会指导，中国电子数据取证大赛组织委员会组织，中国刑事警察学院主办，厦门市美亚柏科信息股份有限公司承办，香港大学和香港警务处协办。“美亚杯”已成为国内外电子数据取证领域的最顶级赛事。

法律分析：由于电子证据的特殊性，在收集电子证据时，首先需由提供证据单位的计算机操作人员打开电脑，查找所需收集的证据。当找到证据时，取证人员应通过显示器观察和确认该文件的形成时间。然后由操作人员打开文件，由取证人员确认该文件系所要收集的证据后，采用相应的方式予以提取固定。在查找证据过程中，如遇文件找不到或打不开等问题，应及时通知专业人员予以协助。同时，为确保电子证据的原始性、真实性、合法性，在电子证据的收集时应采用专业的数据复制 备份设备 将电子证据文件复制备份，要求数据复制设备需具备只读设计以及自动校准等功能。法律依据：《关于民事诉讼证据的若干规定》 第九十四条?电子数据存在下列情形的，人民法院可以确认其真实性，但有足以反驳的相反证据的除外：（一）由当事人提交或者保管的于己不利的电子数据；（二）由记录和保存电子数据的中立第三方平台提供或者确认的；（三）在正常业务活动中形成的；（四）以档案管理方式保管的；（五）以当事人约定的方式保存、传输、提取的。电子数据的内容经公证机关公证的，人民法院应当确认其真实性，但有相反证据足以推翻的除外。

法律分析：收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行。根据案情需要采取以下一种或者几种措施：扣押、封存原始存储介质；现场提取电子数据；网络在线提取电子数据；冻结电子数据；调取电子数据。法律依据：《公安机关办理行政案件程序规定》 第三十二条 收集电子数据，能够扣押电子数据原始存储介质的，应当扣押。无法扣押原始存储介质的，可以提取电子数据。提取电子数据，应当制作笔录，并附电子数据清单，由办案人民警察、电子数据持有人签名。持有人无法或者拒绝签名的，应当在笔录中注明。由于客观原因无法或者不宜依照前两款规定收集电子数据的，可以采取打印、拍照或者录像等方式固定相关证据，并附有关原因、过程等情况的文字说明，由办案人民警察、电子数据持有人签名。持有人无法或者拒绝签名的，应当注明情况。

电子证据取证规则如下：一、收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。二、收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：（一）扣押、封存原始存储介质；（二）现场提取电子数据；（三）网络在线提取电子数据；（四）冻结电子数据；（五）调取电子数据。法律依据《公安机关办理刑事案件电子数据取证规则》第六条 收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

法律主观：电子数据可以作为证据的有网页、博客、微博客等网络平台发布的信息；手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息；文档、图片、音频、视频、数字证书、计算机程序等电子文件等。法律客观：电子证据的一般取证方式，是指电子证据在未经伪饰、修改、破坏等情形下进行的取证。主要的方式有：1、打印。对网络犯罪案件在文字内容上有证明意义的情况下，可以直接将有关内容打印在纸张上的方式进行取证。打印后，可以按照提取书证的方法予以保管、固定，并注明打印的时间、数据信息在计算机中的位置(如存放于那个文件夹中等)，取证人员等。如果是普通操作人员进行的打印，应当采取措施监督打印过程，防止操作人员实施修改、删除等行为。2、拷贝。是将计算机文件拷贝到软盘、活动硬盘或光盘中的方式。首先，取证人员应当检验所准备的软盘、活动硬盘或光盘，确认没有病毒感染。拷贝之后，应当及时检查拷贝的质量，防止因保存方式不当等原因而导致的拷贝不成功或感染有病毒等。取证后，注明提取的时间并封闭取回。3、拍照、摄像。如果该证据具有视听资料的证据意义，可以采用拍照、摄像的方法进行证据的提取和固定，以便全面、充分地反映证据的证明作用。同时对取证全程进行拍照、摄像，还具有增加证明力、防止翻供的作用。4、制作司法文书。一般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、方式、过程、内容等在取证中的全部情况进行的记录。鉴定是专业人员就取证中的专门问题进行的认定，也是一种固定证据的方式。使用司法文书的方式可以通过权威部门对特定事实的认定作为证据，具有专门性、特定性的特点，具有较高的证明力。主要适用于对具有网络特色的证据的提取，如数字签名、电子商务等，目前在我国专门从事这种网络业务认证的中介机构尚不完善，处在建立阶段。如1998年，经广东省人民政府批准成立了以提供电子认证服务为主营业务的广东省电子商务认证中心，到目前为止，该中心已签发各类数字证书超过6万张，为用户在Internet网络的电子商务活动提供了安全保障。5、查封、扣押。对于涉及案件的证据材料、物件，为了防止有关当事人进行损毁、破坏，可以采取查封、扣押的方式，将有关材料置于司法机关保管之下。可以对通过上述几种方式导出的证据进行查封、扣押，也可以对于一些已经加密的证据进行。如在侵犯商业秘密的案件查办中，公安机关依法查封、扣押了办公用具及商业资料，将硬盘从机箱里拆出，在笔录上注明“扣押X品牌X型号硬盘一块”。由于措施得当，证据提取及时，既有效地证据犯罪，也防止了商业秘密的泄露。对于已经加密的数据文件进行查封、扣押，往往需要将整个存储器从机器中拆卸出来并聘请专门人员对数据进行还原处理，这种情况下进行的查封、扣押措施必须相当审慎，以免对原用户、或其他合法客户的正常工作造成侵害，一旦硬件损坏或误操作导致数据不能读取或数据毁坏，其带来的损失将是不可估量的。6、公证。由于电子证据极易被破坏、一旦被破还又难以恢复原状，所以，通过公证机构将有关证据进行公证固定是获取电子证据的有效途径之一。2001年3月的新浪网《育儿论坛》被控刊载有损害他人名誉权的文章，南京市第三公证处接受申请，对新浪网页上的《育儿论坛》内容进行了保全证据公证：对操作电脑的步骤，包括电脑型号、打开电脑和进入网页的程序以及对电脑中出现的内容进行复制等全过程进行了现场监督，在现场监督和记录的同时，对现场情况进行拍照。之后，公证人员出具保全证据公证书。但是，由于公证具有高成本、低效率的特点，也不能在电子证据的获取上片面迷信公证的方式，应当根据案件的具体情况，具体决定采取上述哪种方式进行取证。电子证据的取证规则、取证方式都有别于传统证据，传统的证据收集手段、认证都不能完全照搬使用，因此，网络犯罪中证据的提取、固定有一定难度。尽管如此，针对案件的具体情况，利用电子证据自身的特点，可以进行取证，为案件的侦破提供帮助。

根据我国《公安机关电子数据取证规则》规定， 收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员，在侦查人员主持下进行收集、提取电子数据。收集、提取电子数据，可以根据案情需要，采取以下一种或者几种措施、方法：（一）扣押、封存原始存储介质；（二）现场提取电子数据；（三）网络在线提取电子数据；（四）冻结电子数据；（五）调取电子数据。法律依据《公安机关办理刑事案件电子数据取证规则》第六条 收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

1、收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。2、收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：（一）扣押、封存原始存储介质；（二）现场提取电子数据；（三）网络在线提取电子数据；（四）冻结电子数据；（五）调取电子数据。3、具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：（一）无法扣押原始存储介质并且无法提取电子数据的；（二）存在电子数据自毁功能或装置，需要及时固定相关证据的；（三）需现场展示、查看相关电子数据的。根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质；不能扣押原始存储介质但能够提取电子数据的，应当提取电子数据。4、采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。法律依据：《中华人民共和国民事诉讼法》第七十四条在证据可能灭失或者以后难以取得的情况下，诉讼参与人可以向人民法院申请证据保全，人民法院也可以主动采取保全措施。在网络环境下维护权利人的利益，规范网络环境秩序，除当事人申请外，法院也可以适当地主动采取保全措施。对于电子证据的诉讼保全分为诉前证据保全和诉讼证据保全。

法律主观：《公安机关办理刑事案件电子数据取证规则》是为了规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，而根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定的规则。法律客观：《公安机关办理刑事案件电子数据取证规则》第二条公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。《公安机关办理刑事案件电子数据取证规则》第三条电子数据取证包括但不限于：（一）收集、提取电子数据；（二）电子数据检查和侦查实验；（三）电子数据检验与鉴定。《公安机关办理刑事案件电子数据取证规则》第四条公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。

公安机关向有关单位和个人调取实物证据，应当经县级以上公安机关负责人批准，开具调取证据通知书。在接到调取证据通知书后，被调取单位、个人应当在通知书上盖章或签名，拒绝盖章或签名的，公安机关应当注明。公安机关向有关单位收集、调取的书面证据材料，必须由提供人签名，并加盖单位印章；公安机关向个人收集、调取的书面证据材料，必须由本人确认无误后签名或盖章。检察机关可以凭人民检察院的证明文件，向有关单位和个人调取能够证实犯罪嫌疑人有罪或者无罪的证据材料，并且可以根据需要拍照、录像、复印和复制。对于涉及国家秘密的证据，应当严格保密。一、不配合组织调查的处理如下：1、由监督检查部门责令改正，对个人可以处五千元以下的罚款，对单位可以处五万元以下的罚款，并可以由公安机关依法给予治安管理处罚；2、由反垄断执法机构责令改正，对个人可以处二万元以下的罚款，对单位可以处二十万元以下的罚款；3、情节严重的，对个人处二万元以上十万元以下的罚款，对单位处二十万元以上一百万元以下的罚款；4、构成犯罪的，依法追究刑事责任。商请当事人所在单位或者违法行为发生地所在基层组织协助调查；5、向上一级国土资源主管部门和本级人民政府报告；提请公安机关、检察机关、监察机关或者相关部门协助；向社会通报违法信息。二、公安调查取证的6种方法如下：1、自行取证或委托律师调查取证。企业自身当然最为了解其自由的商业秘密的有关情况，例如企业自身所想要保护的信息的秘密点，因此企业自身最为取证这无可厚非，但由于商业秘密案件对证据的要求较高，对于取证的范围和方式等企业可能无法较好的把握，故企业可以选择聘请专业的律师来帮助完成取证工作；2、公证机关进行公证保全。公证取证就是以公证机关的公信力，将权利人取证的过程记录下来，将取得的证据封存在公证机关，在诉讼时提交法庭，作为诉讼的证据；3、向法院申请证据保全。在证据可能灭失或者以后难以取得的情况下，诉讼参加人可以向人民法院申请保全证据。提出诉前证据保全申请，应当以书面形式，且一般应在举证期限届满前提出；4、申请法院调查取证；5、向工商行政机关申请调查取证。商业秘密权利人发现商业秘密被侵犯时，可以根据规定向各级工商行政管理机关申请查处；6、通过公安机关调查取证。公安机关是我国法定的侦查案件的机关，拥有强大的侦查力量体、先进的技术设备，丰富的侦查经验，国家赋予其侦查权力。法律依据：《中华人民共和国刑事诉讼法》第五十二条 审判人员、检察人员、侦查人员必须依照法定程序，收集能够证实犯罪嫌疑人、被告人有罪或者无罪、犯罪情节轻重的各种证据。严禁刑讯逼供和以威胁、引诱、欺骗以及其他非法方法收集证据，不得强迫任何人证实自己有罪。必须保证一切与案件有关或者了解案情的公民，有客观地充分地提供证据的条件，除特殊情况外，可以吸收他们协助调查。第五十四条 人民法院、人民检察院和公安机关有权向有关单位和个人收集、调取证据。有关单位和个人应当如实提供证据。行政机关在行政执法和查办案件过程中收集的物证、书证、视听资料、电子数据等证据材料，在刑事诉讼中可以作为证据使用。对涉及国家秘密、商业秘密、个人隐私的证据，应当保密。凡是伪造证据、隐匿证据或者毁灭证据的，无论属于何方，必须受法律追究。

法律分析：可以用于证明案件事实的材料，都是证据。证据包括：(一)物证；(二)书证；(三)证人证言；(四)被害人陈述；(五)犯罪嫌疑人、被告人供述和辩解；(六)鉴定意见；(七)勘验、检查、辨认、侦查实验等笔录；(八)视听资料、电子数据。证据必须经过查证属实，才能作为定案的根据。法律依据：《中华人民共和国刑事诉讼法》第五十条 可以用于证明案件事实的材料，都是证据。证据包括：(一)物证；(二)书证；(三)证人证言；(四)被害人陈述；(五)犯罪嫌疑人、被告人供述和辩解；(六)鉴定意见；(七)勘验、检查、辨认、侦查实验等笔录；(八)视听资料、电子数据。证据必须经过查证属实，才能作为定案的根据。《中华人民共和国刑事诉讼法》第五十五条 对一切案件的判处都要重证据，重调查研究，不轻信口供。只有被告人供述，没有其他证据的，不能认定被告人有罪和处以刑罚；没有被告人供述，证据确实、充分的，可以认定被告人有罪和处以刑罚。证据确实、充分，应当符合以下条件：(一)定罪量刑的事实都有证据证明；(二)据以定案的证据均经法定程序查证属实；(三)综合全案证据，对所认定事实已排除合理怀疑。

第一章总则第一条为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。第二条公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。第三条电子数据取证包括但不限于：（一）收集、提取电子数据；（二）电子数据检查和侦查实验；（三）电子数据检验与鉴定。第四条公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。第五条公安机关接受或者依法调取的其他国家机关在行政执法和查办案件过程中依法收集、提取的电子数据可以作为刑事案件的证据使用。第二章收集提取电子数据第一节一般规定第六条收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。第七条收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：（一）扣押、封存原始存储介质；（二）现场提取电子数据；（三）网络在线提取电子数据；（四）冻结电子数据；（五）调取电子数据。第八条具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：（一）无法扣押原始存储介质并且无法提取电子数据的；（二）存在电子数据自毁功能或装置，需要及时固定相关证据的；（三）需现场展示、查看相关电子数据的。根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质；不能扣押原始存储介质但能够提取电子数据的，应当提取电子数据。第九条采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。第二节扣押、封存原始存储介质第十条在侦查活动中发现的可以证明犯罪嫌疑人有罪或者无罪、罪轻或者罪重的电子数据，能够扣押原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。勘验、检查与电子数据有关的犯罪现场时，应当按照有关规范处置相关设备，扣押、封存原始存储介质。第十一条对扣押的原始存储介质，应当按照以下要求封存：（一）保证在不解除封存状态的情况下，无法使用或者启动被封存的原始存储介质，必要时，具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存；（二）封存前后应当拍摄被封存原始存储介质的照片。照片应当反映原始存储介质封存前后的状况，清晰反映封口或者张贴封条处的状况；必要时，照片还要清晰反映电子设备的内部存储介质细节；（三）封存手机等具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。第十二条对扣押的原始存储介质，应当会同在场见证人和原始存储介质持有人（提供人）查点清楚，当场开列《扣押清单》一式三份，写明原始存储介质名称、编号、数量、特征及其来源等，由侦查人员、持有人（提供人）和见证人签名或者盖章，一份交给持有人（提供人），一份交给公安机关保管人员，一份附卷备查。第十三条对无法确定原始存储介质持有人（提供人）或者原始存储介质持有人（提供人）无法签名、盖章或者拒绝签名、盖章的，应当在有关笔录中注明，由见证人签名或者盖章。由于客观原因无法由符合条件的人员担任见证人的，应当在有关笔录中注明情况，并对扣押原始存储介质的过程全程录像。第十四条扣押原始存储介质，应当收集证人证言以及犯罪嫌疑人供述和辩解等与原始存储介质相关联的证据。第十五条扣押原始存储介质时，可以向相关人员了解、收集并在有关笔录中注明以下情况：（一）原始存储介质及应用系统管理情况，网络拓扑与系统架构情况，是否由多人使用及管理，管理及使用人员的身份情况；（二）原始存储介质及应用系统管理的用户名、密码情况；（三）原始存储介质的数据备份情况，有无加密磁盘、容器，有无自毁功能，有无其它移动存储介质，是否进行过备份，备份数据的存储位置等情况；（四）其他相关的内容。第三节现场提取电子数据第十六条具有下列无法扣押原始存储介质情形之一的，可以现场提取电子数据：（一）原始存储介质不便封存的；（二）提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的；（三）案件情况紧急，不立即提取电子数据可能会造成电子数据灭失或者其他严重后果的；（四）关闭电子设备会导致重要信息系统停止服务的;（五）需通过现场提取电子数据排查可疑存储介质的；（六）正在运行的计算机信息系统功能或者应用程序关闭后，没有密码无法提取的；（七）其他无法扣押原始存储介质的情形。无法扣押原始存储介质的情形消失后，应当及时扣押、封存原始存储介质。第十七条现场提取电子数据可以采取以下措施保护相关电子设备：（一）及时将犯罪嫌疑人或者其他相关人员与电子设备分离;（二）在未确定是否易丢失数据的情况下，不能关闭正在运行状态的电子设备;（三）对现场计算机信息系统可能被远程控制的，应当及时采取信号屏蔽、信号阻断、断开网络连接等措施；（四）保护电源；（五）有必要采取的其他保护措施。第十八条现场提取电子数据，应当遵守以下规定：（一）不得将提取的数据存储在原始存储介质中；（二）不得在目标系统中安装新的应用程序。如果因为特殊原因，需要在目标系统中安装新的应用程序的，应当在笔录中记录所安装的程序及目的；（三）应当在有关笔录中详细、准确记录实施的操作。第十九条现场提取电子数据，应当制作《电子数据现场提取笔录》，注明电子数据的来源、事由和目的、对象、提取电子数据的时间、地点、方法、过程、不能扣押原始存储介质的原因、原始存储介质的存放地点，并附《电子数据提取固定清单》，注明类别、文件格式、完整性校验值等，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。第二十条对提取的电子数据可以进行数据压缩，并在笔录中注明相应的方法和压缩后文件的完整性校验值。第二十一条由于客观原因无法由符合条件的人员担任见证人的，应当在《电子数据现场提取笔录》中注明情况，并全程录像，对录像文件应当计算完整性校验值并记入笔录。第二十二条对无法扣押的原始存储介质且无法一次性完成电子数据提取的，经登记、拍照或者录像后，可以封存后交其持有人（提供人）保管，并且开具《登记保存清单》一式两份，由侦查人员、持有人（提供人）和见证人签名或者盖章，一份交给持有人（提供人），另一份连同照片或者录像资料附卷备查。持有人（提供人）应当妥善保管，不得转移、变卖、毁损，不得解除封存状态，不得未经办案部门批准接入网络，不得对其中可能用作证据的电子数据增加、删除、修改。必要时，应当保持计算机信息系统处于开机状态。对登记保存的原始存储介质，应当在七日以内作出处理决定，逾期不作出处理决定的，视为自动解除。经查明确实与案件无关的，应当在三日以内解除。

在《杭州互联网法院民事诉讼电子数据证据司法审查细则》中，有对提供电子数据存证、取证的相关要求，可以了解一下：《细则》第十一条规定：第三方数据持有者的电子数据第三方数据持有者的电子数据是指与当事人无利害关系的主体在业务过程中自动落地并存储的电子数据。对第三方数据持有者的电子数据，应当根据第三方数据持有者的资质资信、第三方数据持有者与案件有无关联关系以及电子数据的生成方式等因素，审查确定能否作为认定事实的依据。应着重审核第三方数据持有者提供的电子数据的完整性，是否存在被篡改、损毁的可能。除电子数据记录不完整或者有明显瑕疵，证据形式不满足，或当事人提出异议并有相反证据证明该电子数据有篡改、伪造可能外，对第三方数据持有者提供的电子数据的效力可以采信。《细则》第十二条规定：第三方数据服务提供商的电子数据第三方数据服务提供商的电子数据是指为当事人提供电子数据存证服务的企业及机构提供的电子数据。对第三方数据服务提供商的电子数据，应当根据第三方数据服务提供商的资质资信、信用状况、经营管理状况、证据形成的过程、所采用的技术手段等因素，结合案件其他证据，审查确定能否作为认定事实的依据。应着重审核第三方数据服务提供商的电子数据来源的真实性、技术手段的安全性，审查电子数据形成的合法性以及形成、传输、接收、存储、提取的过程及方法的可靠性、电子数据的完整性、保持完整性方法的可靠性，审查电子数据与其他证据相互印证的程度，并由此认定证据的效力。

电子取证后不会一直登录微信。电子取证后就说明信息已经采集完毕，已经取证完了，所以不会再一直登录微信了。

根据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第一条，电子数据是案件发生过程中形成的,以数字化形式存储、处理、传输的，能够证明案件事实的数据。电子证据主要包括如下：1、网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息。2、手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息。3、用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息。4、文档、图片、音视频、数字证书、计算机程序等电子文件。例外：以数字化形式记载的证人证言、当事人陈述等证据,不属于电子数据。为规范电子数据的收集提取和审查判断，提高刑事案件办理质量，近日，最高人民法院、最高人民检察院、公安部联合出台了《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（以下简称《规定》），将自2016年10月1日起施行。《规定》明确，电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据，包括：网页、博客、朋友圈等网络平台发布的信息，手机短信、电子邮件、即时通信等网络应用服务的通信信息，用户注册信息、身份认证信息、电子交易记录等信息，文档、图片、音视频等电子文件。《规定》要求，收集、提取电子数据，应当由二名以上侦查人员进行，取证方法应当符合相关技术标准。收集、提取过程中，如能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，如无法扣押原始存储介质的，可以提取电子数据，但应当注明原因、存放地点或电子数据的来源等情况。《规定》明确，如存在数据量大无法或不便提取，或者提取时间长可能造成电子数据被篡改或者灭失的等情形，经县级以上公安机关负责人或者检察长批准，可以对电子数据进行冻结。冻结电子数据，应当采取计算电子数据的完整性校验值、锁定网络应用账号等方法。《规定》要求，收集、提取的原始存储介质或者电子数据，应当以封存状态随案移送，并制作电子数据的备份一并移送，对网页、文档、图片等可以直接展示的电子数据，可以不随案移送打印件。对冻结的电子数据，应当移送被冻结电子数据的清单，注明类别、文件格式、冻结主体、证据要点、相关网络应用账号，并附查看工具和方法的说明。《规定》明确，电子数据是否真实，应当着重审查移送的是否是原始存储介质、电子数据是否具有数字签名或证书等特殊标识等内容，对电子数据是否完整，应当采取审查原始存储介质的扣押、封存状态等方法进行验证，对收集、提取电子数据是否合法，应当着重审查收集、提取电子数据是否由二名以上侦查人员进行以及取证方法是否符合相关技术标准等内容。《规定》明确，如公诉人、当事人或者辩护人、诉讼代理人对电子数据鉴定意见有异议，可以申请人民法院通知鉴定人出庭作证。人民法院认为鉴定人有必要出庭的，鉴定人应当出庭作证。经人民法院通知，鉴定人拒不出庭作证的，鉴定意见不得作为定案的根据。公诉人、当事人或者辩护人、诉讼代理人可以申请法庭通知有专门知识的人出庭，就鉴定意见提出意见。《规定》要求，在电子数据的收集、提取程序中，如存在未以封存状态移送等瑕疵的，不能补正或者作出合理解释的，不得作为定案的根据。如电子数据系篡改、伪造或者无法确定真伪的，以及电子数据有增加、删除、修改等情形，影响电子数据真实性的，不得作为定案的根据。法律依据：《中华人民共和国刑事诉讼法》第五十条可以用于证明案件事实的材料，都是证据。证据包括：(一)物证；(二)书证；(三)证人证言；(四)被害人陈述；(五)犯罪嫌疑人、被告人供述和辩解；(六)鉴定意见；(七)勘验、检查、辨认、侦查实验等笔录；(八)视听资料、电子数据。证据必须经过查证属实，才能作为定案的根据。《中华人民共和国刑事诉讼法》第五十五条对一切案件的判处都要重证据，重调查研究，不轻信口供。只有被告人供述，没有其他证据的，不能认定被告人有罪和处以刑罚；没有被告人供述，证据确实、充分的，可以认定被告人有罪和处以刑罚。证据确实、充分，应当符合以下条件：(一)定罪量刑的事实都有证据证明；(二)据以定案的证据均经法定程序查证属实；(三)综合全案证据，对所认定事实已排除合理怀疑。

电子警察系统如何取证？是何工作原理？ 工作原理 1、电子眼采用感应线来感应路面上的汽车传来的压力，通过仿生电子眼传感器将信号采集到中央处理器，送寄存器暂存(该数据在一个红灯周期内有效)。 2、在同一个时间间隔内(红灯周期内)，如果同时产生两个脉冲信号，即视为“有效”，简单的说，就是如果当时红灯，你的头轮子过线了，而后轮子没出线，则只产生了一个脉冲，在没有连续的两个脉冲时，不拍照。 3、有些情况是：有的人开车前轮越过线了，怕被拍到，于是他又倒一下车，回到线内，结果还是被照了，什么原因？就是因为一前一后的，产生了“一对”脉冲信号(这一对脉冲是在同一个红灯周期内产生的)。 4、黄灯亮时，拍照系统延时2s 后启动；红灯亮时，系统已经启动；绿灯将要亮时，提前 2s 关闭系统，主要是为了防止误拍。所以很多出租车司机都知道，差不多就可以走了，一样没事就这个道理。但是建议大家不这样做，因为时机比较难把握哟。 图像后期处理 当图像被下载传输指挥中心以后，就需要对图像进行登记、编号、公告，再传输电子眼到中心计算机数据库，以备各种机关调用。 一、违章电视抓拍的原理 有两种方式，一种是地下埋设感应线圈，横杆上架设数码相机，用于对闯红灯的抓拍，另一种是架设摄像机，用于对超速、闯红灯、违章停车等进行实时录相。无论哪种方式，都会对于违章车辆拍摄至少三张图片，一张是瞬间违章图片，一张是号牌识别图片，一张是全景图片。不论哪种方式，都是24 小时开机拍摄，图片保留时间一般是一周。 二、违章处理过程 指挥中心收到图片，会将车牌号信息与车管所信息相比对，从而调出车辆的综合信息，如车主、车型、颜色等，然后由信息处理人员录入北京市公安交通管理局网站，以使违章车主能够进行查询。 三、信息损失问题 不是所有违章的车辆都能够被拍下来，只有车牌图片清晰的情况下，信息录入人员才能将违章车辆输入数据库进行处理。 四、拍摄范围 一个摄像机通常只拍一个车道，少数可拍两个车道，一般都是设在从左向右数的第一和 第二条车道上。数码相机的拍摄范围较宽，所以在城区内大多数都能够拍到同向所有的车道。 电子违法取证系统 所谓“电子眼”就是电子测速系统，亦称数码式快相雷达系统，它通过雷达系统探测车辆速度并以数码相机拍摄超速车辆取证。是现在中国各地方政府斥巨资构建的电子违法取证系统，并被广泛作为交通违法行政处罚的依据。 “电子眼”即“电子警察”，作为一种新近运用的交通执法设备，其地位和作用应当是一种交通行政执法的监督设备，最主要的是其作为交通违法行为行政处罚的取证设备。交警由其形成的电子影像资料为依据对“电子眼”发现的交通违法行为进行处罚

根据上海市教委发布的信息，学生可以在学校或者上海市电子学生证服务站办理电子学生证。如果您在上海的一所学校就读，可以先咨询学校相关的部门或者老师，了解学校的电子学生证申领流程和具体操作方式。如果您不在学校或者学校没有提供电子学生证服务，可以前往上海市教委指定的电子学生证服务站进行办理。目前上海市教委指定的电子学生证服务站有多个，您可以在上海市教委官网或者上海市教育考试院官网查询到最新的服务站地址和联系方式。

中国网络安全审查技术与认证中心依据《信息安全人员认证准则》，发布了信息安全保障人员认证（CISAW）电子数据取证方向的考试和人员认证。信息安全保障人员认证（CISAW）电子数据取证方向的考试着重考查考生的知识、能力和案件实践经验，注重电子数据取证的知识与理论在网络犯罪、电子数据侦查案件中的综合应用；主要考查考生在电子数据取证方面的理论知识和实操技能的掌握程度与综合运用所学知识收集、分析电子证据的能力。培训考核更偏重实操实训。

电子取证未来市场会比较大。随着互联网技术的发展，网络逐渐渗入人们生活的方方面面，人们已经离不开网络了。因此也产生了一些社会问题或者违法行为，这些社会问题或者违法行为往往和电子数据紧密的联系在一起，电子证据也成为了新的证据种类。电子商务、电子政务、在线教育、在线合同等各类网络服务给大众提供便利的同时，与之相关的各类纠纷、民事案件甚至刑事案件也时有发生，在判定此类纠纷和案件过程中，涉及到的计算机或者互联网的电子数据已经成为一种重要的证据，但是电子数据容易被修改，也容易丢失，因此电子数据的收集、保存，并形成有效证据，已经非常重要，因此产生的市场需求，使得一些电子数据存证、取证的产品或者服务应运而生。根据《2020-2024年中国电子取证市场可行性研究报告》显示，近年来，随着国家政策激励以及大数据应用模式的逐步成熟，我国大数据市场随着保持快速增长，发展到2018年已经增长至325亿元以上，与上一年235亿元的市场规模相比，增长了约38.3个百分点。而大数据市场的高速发展有助于电子取证市场规模的进一步扩大，发展到2018年，我国电子取证市场规模增长至18.1亿元，与上一年15.4的市场规模相比，增长了约17.5个百分点，预计发展到2023年我国电子取证市场规模将突破到35亿元以上。由此可以看出，我国电子取证市场未来发展前景持续向好。

电子取证需要分析未分配空间吗需要的

民事 诉讼 电子 证据 取证规则是怎么样的 非法证据排除规则之运用 （ 一 ）、不符合法定形式的电子数据证据 不符合法定形式的电子数据依法应当排除。比如《 中华人民共和国电子签名法 》第6条规定了数据电文的保存要求：1)能够有效地表现所载内容并可供随时调取查用;2)数据电文的格式与其生成、发送或者接收时的格式相同，或者格式不相同但是能够准确表现原来生成、发送或者接收的内容;能够识别数据电文的发件人、收件人以及发送、接收的时间。如果当事人出示的数据电文不符合以上要求，就不具有可采性。 （ 二 ）、证据的来源形式不合法的电子数据证据 所谓证据的来源形式不合法，是指证据的取得途径不合法。以下几种途径获取的证据均为非法证据，应当依法予以排除。 1、通过暴力、威胁、引诱的方式获取的电子数据 2、通过非法窃取的方式获得的证据。比如通过雇佣黑客恶意侵入个人电脑或网络的方式获得的电子数据证据应当排除。 （ 三 ）、取证程序和手段违法的电子数据证据 1、取证程序违法的电子数据证据应当予以排除。收集、调取电子数据证据应当依照法律的规定进行。比如《最高人民法院关于 民事诉讼法 适用意见》第70条规定：人民法院收集调查证据，应由两人以上共同进行。调查材料要由调查人、被调查人、记录人签名或盖章。人民法院调查收集证据不符合以上要求的，应当予以排除。 2、取证手段违法的电子数据证据应当予以排除。当事人调查收集电子数据证据，要依法进行，不得通过侵犯他人合法权益的方式获取证据，比如通过偷录、偷拍侵犯他人隐私权的方式获取的电子数据证据就应当予以排除。 电子证据作为民事诉讼中新增加的法定 证据种类 ，与传统的视听资料证据种类有一定的相似性，但他与现代科技的紧密结合也使其具备自身的独特性。 民事诉讼电子证据取证规则 是结合传统的证据取证规则得出的，是经过长时间检验的科学的取证规则，也许随着科技的进步，电子证据会更加具有证明力，成为法官断案的重要依据。

百度上百度一下，一个意思，都是电子取证，无论是电子数据取证 还是电子司法取证，可以区别就在用途不同 有些用在法庭上，有些用于律所或个人解决纠纷

一旦用户发生合同纠纷，可通过上上签向公证处发起取证申请，上上签对接“上海东方公证处”，是唯一具有数字指纹系统的公证机关，从用户实名认证+签署行为+签署结果全过程提取数字指纹进行“实时事先公证”并出具公证书。相比其他司法鉴定报告具有更加权威可靠的法律效力，能够得到法院或其他司法机关的完全采信，从而顺利解决电子证据取证难问题，全面满足行政审计、司法诉讼等证据采集需求，充分保障事后救济及司法纠纷中电子证据的有效鉴别。

法律主观：取得电子证据的方式有：涉案计算机系统的保护；对涉案计算机所存在的电子证据进行提取；对得出的结论以及电子证据要严格保管、做好备份。法律规定的其他内容。证据必须查证属实，才能作为认定事实的根据。法律客观：电子证据的一般取证方式，是指电子证据在未经伪饰、修改、破坏等情形下进行的取证。主要的方式有：1、打印。对网络犯罪案件在文字内容上有证明意义的情况下，可以直接将有关内容打印在纸张上的方式进行取证。打印后，可以按照提取书证的方法予以保管、固定，并注明打印的时间、数据信息在计算机中的位置(如存放于那个文件夹中等)，取证人员等。如果是普通操作人员进行的打印，应当采取措施监督打印过程，防止操作人员实施修改、删除等行为。2、拷贝。是将计算机文件拷贝到软盘、活动硬盘或光盘中的方式。首先，取证人员应当检验所准备的软盘、活动硬盘或光盘，确认没有病毒感染。拷贝之后，应当及时检查拷贝的质量，防止因保存方式不当等原因而导致的拷贝不成功或感染有病毒等。取证后，注明提取的时间并封闭取回。3、拍照、摄像。如果该证据具有视听资料的证据意义，可以采用拍照、摄像的方法进行证据的提取和固定，以便全面、充分地反映证据的证明作用。同时对取证全程进行拍照、摄像，还具有增加证明力、防止翻供的作用。4、制作司法文书。一般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、方式、过程、内容等在取证中的全部情况进行的记录。鉴定是专业人员就取证中的专门问题进行的认定，也是一种固定证据的方式。使用司法文书的方式可以通过权威部门对特定事实的认定作为证据，具有专门性、特定性的特点，具有较高的证明力。主要适用于对具有网络特色的证据的提取，如数字签名、电子商务等，目前在我国专门从事这种网络业务认证的中介机构尚不完善，处在建立阶段。如1998年，经广东省人民政府批准成立了以提供电子认证服务为主营业务的广东省电子商务认证中心，到目前为止，该中心已签发各类数字证书超过6万张，为用户在Internet网络的电子商务活动提供了安全保障。5、查封、扣押。对于涉及案件的证据材料、物件，为了防止有关当事人进行损毁、破坏，可以采取查封、扣押的方式，将有关材料置于司法机关保管之下。可以对通过上述几种方式导出的证据进行查封、扣押，也可以对于一些已经加密的证据进行。如在侵犯商业秘密的案件查办中，公安机关依法查封、扣押了办公用具及商业资料，将硬盘从机箱里拆出，在笔录上注明“扣押X品牌X型号硬盘一块”。由于措施得当，证据提取及时，既有效地证据犯罪，也防止了商业秘密的泄露。对于已经加密的数据文件进行查封、扣押，往往需要将整个存储器从机器中拆卸出来并聘请专门人员对数据进行还原处理，这种情况下进行的查封、扣押措施必须相当审慎，以免对原用户、或其他合法客户的正常工作造成侵害，一旦硬件损坏或误操作导致数据不能读取或数据毁坏，其带来的损失将是不可估量的。6、公证。由于电子证据极易被破坏、一旦被破还又难以恢复原状，所以，通过公证机构将有关证据进行公证固定是获取电子证据的有效途径之一。2001年3月的新浪网《育儿论坛》被控刊载有损害他人名誉权的文章，南京市第三公证处接受申请，对新浪网页上的《育儿论坛》内容进行了保全证据公证：对操作电脑的步骤，包括电脑型号、打开电脑和进入网页的程序以及对电脑中出现的内容进行复制等全过程进行了现场监督，在现场监督和记录的同时，对现场情况进行拍照。之后，公证人员出具保全证据公证书。但是，由于公证具有高成本、低效率的特点，也不能在电子证据的获取上片面迷信公证的方式，应当根据案件的具体情况，具体决定采取上述哪种方式进行取证。电子证据的取证规则、取证方式都有别于传统证据，传统的证据收集手段、认证都不能完全照搬使用，因此，网络犯罪中证据的提取、固定有一定难度。尽管如此，针对案件的具体情况，利用电子证据自身的特点，可以进行取证，为案件的侦破提供帮助。

《公安机关办理刑事案件电子数据取证规则》是为了规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，而根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定的规则。【法律依据】《公安机关办理刑事案件电子数据取证规则》第二条公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。《公安机关办理刑事案件电子数据取证规则》第三条电子数据取证包括但不限于：（一）收集、提取电子数据；（二）电子数据检查和侦查实验；（三）电子数据检验与鉴定。《公安机关办理刑事案件电子数据取证规则》第四条公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。

采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。保证在不解除封存状态的情况下，无法使用或者启动被封存的原始存储介质，必要时，具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存。封存前后应当拍摄被封存原始存储介质的照片。封存手机等具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。原始存储介质不便封存的。提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据。案件情况紧急，不立即提取电子数据可能会造成电子数据灭失或者其他严重后果的。关闭电子设备会导致重要信息系统停止服务的。需要通过现场提取电子数据排查可疑存储介质的。正在运行的计算机信息系统功能或者应用程序关闭后，没有密码无法提取的。电子数据取证包括但不限于：1、收集、提取电子数据；2、电子数据检查和侦查实验；3、电子数据检验与鉴定。【法律依据】：《公安机关办理刑事案件电子数据取证规则》 第六条 收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

（一）收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。（二）收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：　　1、扣押、封存原始存储介质；　　2、现场提取电子数据；　　3、网络在线提取电子数据；　　4、冻结电子数据；　　5、调取电子数据。一、证据规则的若干规定　　（1）证据包括：　　1、当事人的陈述；　　2、书证；　　3、物证；　　4、视听资料；　　5、电子数据；　　6、证人证言；　　7、鉴定意见；　　8、勘验笔录。　　（2）证明责任和职权探知　　当事人对自己提出的主张，有责任提供证据。 当事人及其诉讼代理人因客观原因不能自行收集的证据，或者人民法院认为审理案件需要的证据，人民法院应当调查收集。 人民法院应当按照法定程序，全面地、客观地审查核实证据。　　（3） 举证期限　　当事人对自己提出的主张应当及时提供证据。 人民法院根据当事人的主张和案件审理情况，确定当事人应当提供的证据及其期限。当事人在该期限内提供证据确有困难的，可以向人民法院申请延长期限，人民法院根据当事人的申请适当延长。当事人逾期提供证据的，人民法院应当责令其说明理由；拒不说明理由或者理由不成立的，人民法院根据不同情形可以不予采纳该证据，或者采纳该证据但予以训诫、罚款。　　二、证据三性指的是什么　　证据的“三性”是指证据的合法性、客观性和关联性三大特性。　　（1）证据合法性，侧重于形式，主要解决证据资格也就是证明能力的问题。　　（2）证据真实性，即证据所表达的事实或内容是真实的，不是臆想或虚构的。（3）证据关联性，是指证据与待证事实必须密切相关，具备证明待证事实的属性。法律依据：根据《最高人民法院关于民事诉讼证据的若干规定》第五十条规定，质证时，当事人应当围绕证据的真实性、关联性、合法性，针对证据证明力有无以及证明力大小进行质疑、说明与辩驳。

电子证据取证规则具体包括：一、不符合法定形式的电子数据证据，不符合法定形式的电子数据依法应当排除。二、证据的来源形式不合法的电子数据证据，所谓证据的来源形式不合法，是指证据的取得途径不合法。以下几种途径获取的证据均为非法证据，应当依法予以排除。1.通过暴力、威胁、引诱的方式获取的电子数据；2.通过非法窃取的方式获得的证据。比如通过雇佣黑客恶意侵入个人电脑或网络的方式获得的电子数据证据应当排除。三、取证程序和手段违法的电子数据证据：1.取证程序违法的电子数据证据应当予以排除。收集、调取电子数据证据应当依照法律的规定进行。2.取证手段违法的电子数据证据应当予以排除。当事人调查收集电子数据证据，要依法进行，不得通过侵犯他人合法权益的方式获取证据四、电子取证应严格规范取证程序：鉴于电子证据本身所具有的无形、多样和易被破坏等特点，任何人为因素或其他不定因素导致的对电子数据的修改、删除；覆盖都无形当中加大了电子证据取证的难度，因此电子证据取证工作是相对困难的，必须要掌握一定的计算机知识，依照准确严格的方法和程序。根据《关于互联网法院审理案件若干问题的规定》第十一条，当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证，能够证明其真实性的，互联网法院应当确认。

提取电子数据取证的基本原则如下：（1）取证流程须符合中国的法律、法规；（2）采取完全可靠的取证方法来保证电子数据的完整性、连续性。即在作为证据使用的电子数据被正式提交给法庭时，必须能够说明在数据从最初获取状态到在法庭上出现状态之间的任何变化；（3）从事取证的执法人员需得到法律授权，从事取证的执法人员必须经过专业取证培训；（4）针对数据的获取、存储、运输、分析检查的活动都必须记录在案，存档待查；（5）取证人员应该配备符合要求的取证工作。

法律主观：为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。法律客观：电子证据的一般取证方式，是指电子证据在未经伪饰、修改、破坏等情形下进行的取证。主要的方式有：1、打印。对网络犯罪案件在文字内容上有证明意义的情况下，可以直接将有关内容打印在纸张上的方式进行取证。打印后，可以按照提取书证的方法予以保管、固定，并注明打印的时间、数据信息在计算机中的位置(如存放于那个文件夹中等)，取证人员等。如果是普通操作人员进行的打印，应当采取措施监督打印过程，防止操作人员实施修改、删除等行为。2、拷贝。是将计算机文件拷贝到软盘、活动硬盘或光盘中的方式。首先，取证人员应当检验所准备的软盘、活动硬盘或光盘，确认没有病毒感染。拷贝之后，应当及时检查拷贝的质量，防止因保存方式不当等原因而导致的拷贝不成功或感染有病毒等。取证后，注明提取的时间并封闭取回。3、拍照、摄像。如果该证据具有视听资料的证据意义，可以采用拍照、摄像的方法进行证据的提取和固定，以便全面、充分地反映证据的证明作用。同时对取证全程进行拍照、摄像，还具有增加证明力、防止翻供的作用。4、制作司法文书。一般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、方式、过程、内容等在取证中的全部情况进行的记录。鉴定是专业人员就取证中的专门问题进行的认定，也是一种固定证据的方式。使用司法文书的方式可以通过权威部门对特定事实的认定作为证据，具有专门性、特定性的特点，具有较高的证明力。主要适用于对具有网络特色的证据的提取，如数字签名、电子商务等，目前在我国专门从事这种网络业务认证的中介机构尚不完善，处在建立阶段。如1998年，经广东省人民政府批准成立了以提供电子认证服务为主营业务的广东省电子商务认证中心，到目前为止，该中心已签发各类数字证书超过6万张，为用户在Internet网络的电子商务活动提供了安全保障。5、查封、扣押。对于涉及案件的证据材料、物件，为了防止有关当事人进行损毁、破坏，可以采取查封、扣押的方式，将有关材料置于司法机关保管之下。可以对通过上述几种方式导出的证据进行查封、扣押，也可以对于一些已经加密的证据进行。如在侵犯商业秘密的案件查办中，公安机关依法查封、扣押了办公用具及商业资料，将硬盘从机箱里拆出，在笔录上注明“扣押X品牌X型号硬盘一块”。由于措施得当，证据提取及时，既有效地证据犯罪，也防止了商业秘密的泄露。对于已经加密的数据文件进行查封、扣押，往往需要将整个存储器从机器中拆卸出来并聘请专门人员对数据进行还原处理，这种情况下进行的查封、扣押措施必须相当审慎，以免对原用户、或其他合法客户的正常工作造成侵害，一旦硬件损坏或误操作导致数据不能读取或数据毁坏，其带来的损失将是不可估量的。6、公证。由于电子证据极易被破坏、一旦被破还又难以恢复原状，所以，通过公证机构将有关证据进行公证固定是获取电子证据的有效途径之一。2001年3月的新浪网《育儿论坛》被控刊载有损害他人名誉权的文章，南京市第三公证处接受申请，对新浪网页上的《育儿论坛》内容进行了保全证据公证：对操作电脑的步骤，包括电脑型号、打开电脑和进入网页的程序以及对电脑中出现的内容进行复制等全过程进行了现场监督，在现场监督和记录的同时，对现场情况进行拍照。之后，公证人员出具保全证据公证书。但是，由于公证具有高成本、低效率的特点，也不能在电子证据的获取上片面迷信公证的方式，应当根据案件的具体情况，具体决定采取上述哪种方式进行取证。电子证据的取证规则、取证方式都有别于传统证据，传统的证据收集手段、认证都不能完全照搬使用，因此，网络犯罪中证据的提取、固定有一定难度。尽管如此，针对案件的具体情况，利用电子证据自身的特点，可以进行取证，为案件的侦破提供帮助。

法律分析：1、收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。2、收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：（一）扣押、封存原始存储介质；（二）现场提取电子数据；（三）网络在线提取电子数据；（四）冻结电子数据；（五）调取电子数据。3、具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：（一）无法扣押原始存储介质并且无法提取电子数据的；（二）存在电子数据自毁功能或装置，需要及时固定相关证据的；（三）需现场展示、查看相关电子数据的。根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质；不能扣押原始存储介质但能够提取电子数据的，应当提取电子数据。4、采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。法律依据：《中华人民共和国民事诉讼法》 第七十四条 在证据可能灭失或者以后难以取得的情况下,诉 讼参与人可以向人民法院申请证据保全,人民法院也可以主动采取保全措施。在网络环境下维护权利人的利益,规范网络环境秩序,除当事人申请外,法院也可以 适当地主动采取保全措施。对于电子证据的诉讼保全分为诉前证据保全和诉讼证据保全。

采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。一、收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：1、扣押、封存原始存储介质；2、现场提取电子数据；3、网络在线提取电子数据；4、冻结电子数据；5、调取电子数据。二、电子数据取证包括但不限于：1、收集、提取电子数据；2、电子数据检查和侦查实验；3、电子数据检验与鉴定。法律依据：《公安机关办理刑事案件电子数据取证规则》 第六条 收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

法律主观：为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。法律客观：电子证据的一般取证方式，是指电子证据在未经伪饰、修改、破坏等情形下进行的取证。主要的方式有：1、打印。对网络犯罪案件在文字内容上有证明意义的情况下，可以直接将有关内容打印在纸张上的方式进行取证。打印后，可以按照提取书证的方法予以保管、固定，并注明打印的时间、数据信息在计算机中的位置(如存放于那个文件夹中等)，取证人员等。如果是普通操作人员进行的打印，应当采取措施监督打印过程，防止操作人员实施修改、删除等行为。2、拷贝。是将计算机文件拷贝到软盘、活动硬盘或光盘中的方式。首先，取证人员应当检验所准备的软盘、活动硬盘或光盘，确认没有病毒感染。拷贝之后，应当及时检查拷贝的质量，防止因保存方式不当等原因而导致的拷贝不成功或感染有病毒等。取证后，注明提取的时间并封闭取回。3、拍照、摄像。如果该证据具有视听资料的证据意义，可以采用拍照、摄像的方法进行证据的提取和固定，以便全面、充分地反映证据的证明作用。同时对取证全程进行拍照、摄像，还具有增加证明力、防止翻供的作用。4、制作司法文书。一般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、方式、过程、内容等在取证中的全部情况进行的记录。鉴定是专业人员就取证中的专门问题进行的认定，也是一种固定证据的方式。使用司法文书的方式可以通过权威部门对特定事实的认定作为证据，具有专门性、特定性的特点，具有较高的证明力。主要适用于对具有网络特色的证据的提取，如数字签名、电子商务等，目前在我国专门从事这种网络业务认证的中介机构尚不完善，处在建立阶段。如1998年，经广东省人民政府批准成立了以提供电子认证服务为主营业务的广东省电子商务认证中心，到目前为止，该中心已签发各类数字证书超过6万张，为用户在Internet网络的电子商务活动提供了安全保障。5、查封、扣押。对于涉及案件的证据材料、物件，为了防止有关当事人进行损毁、破坏，可以采取查封、扣押的方式，将有关材料置于司法机关保管之下。可以对通过上述几种方式导出的证据进行查封、扣押，也可以对于一些已经加密的证据进行。如在侵犯商业秘密的案件查办中，公安机关依法查封、扣押了办公用具及商业资料，将硬盘从机箱里拆出，在笔录上注明“扣押X品牌X型号硬盘一块”。由于措施得当，证据提取及时，既有效地证据犯罪，也防止了商业秘密的泄露。对于已经加密的数据文件进行查封、扣押，往往需要将整个存储器从机器中拆卸出来并聘请专门人员对数据进行还原处理，这种情况下进行的查封、扣押措施必须相当审慎，以免对原用户、或其他合法客户的正常工作造成侵害，一旦硬件损坏或误操作导致数据不能读取或数据毁坏，其带来的损失将是不可估量的。6、公证。由于电子证据极易被破坏、一旦被破还又难以恢复原状，所以，通过公证机构将有关证据进行公证固定是获取电子证据的有效途径之一。2001年3月的新浪网《育儿论坛》被控刊载有损害他人名誉权的文章，南京市第三公证处接受申请，对新浪网页上的《育儿论坛》内容进行了保全证据公证：对操作电脑的步骤，包括电脑型号、打开电脑和进入网页的程序以及对电脑中出现的内容进行复制等全过程进行了现场监督，在现场监督和记录的同时，对现场情况进行拍照。之后，公证人员出具保全证据公证书。但是，由于公证具有高成本、低效率的特点，也不能在电子证据的获取上片面迷信公证的方式，应当根据案件的具体情况，具体决定采取上述哪种方式进行取证。电子证据的取证规则、取证方式都有别于传统证据，传统的证据收集手段、认证都不能完全照搬使用，因此，网络犯罪中证据的提取、固定有一定难度。尽管如此，针对案件的具体情况，利用电子证据自身的特点，可以进行取证，为案件的侦破提供帮助。

为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。法律依据：《公安机关办理刑事案件电子数据取证规则》第三条电子数据取证包括但不限于：（一）收集、提取电子数据；（二）电子数据检查和侦查实验；（三）电子数据检验与鉴定。第四条公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。

法律主观：《公安机关办理刑事案件电子数据取证规则》是为了规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，而根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定的规则。法律客观：《公安机关办理刑事案件电子数据取证规则》第二条 公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。 《公安机关办理刑事案件电子数据取证规则》第三条 电子数据取证包括但不限于： （一）收集、提取电子数据； （二）电子数据检查和侦查实验； （三）电子数据检验与鉴定。 《公安机关办理刑事案件电子数据取证规则》第四条 公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。

电子数据取证的相关的法律法规，以下哪个是两高一部出台的？（） A.《计算机犯罪现场勘验与电子证据检查规则》B.《收集提取和审查判断电子数据规定》C.《人民检察院电子证据鉴定程序规则（试行）》D.《公安机关电子数据鉴定规则》正确答案：B

公安机关向有关单位和个人调取实物证据，应当经县级以上公安机关负责人批准，开具调取证据通知书。在接到调取证据通知书后，被调取单位、个人应当在通知书上盖章或签名，拒绝盖章或签名的，公安机关应当注明。公安机关向有关单位收集、调取的书面证据材料，必须由提供人签名，并加盖单位印章；公安机关向个人收集、调取的书面证据材料，必须由本人确认无误后签名或盖章。检察机关可以凭人民检察院的证明文件，向有关单位和个人调取能够证实犯罪嫌疑人有罪或者无罪的证据材料，并且可以根据需要拍照、录像、复印和复制。对于涉及国家秘密的证据，应当严格保密。一、不配合组织调查的处理如下：1、由监督检查部门责令改正，对个人可以处五千元以下的罚款，对单位可以处五万元以下的罚款，并可以由公安机关依法给予治安管理处罚；2、由反垄断执法机构责令改正，对个人可以处二万元以下的罚款，对单位可以处二十万元以下的罚款；3、情节严重的，对个人处二万元以上十万元以下的罚款，对单位处二十万元以上一百万元以下的罚款；4、构成犯罪的，依法追究刑事责任。商请当事人所在单位或者违法行为发生地所在基层组织协助调查；5、向上一级国土资源主管部门和本级人民政府报告；提请公安机关、检察机关、监察机关或者相关部门协助；向社会通报违法信息。二、公安调查取证的6种方法如下：1、自行取证或委托律师调查取证。企业自身当然最为了解其自由的商业秘密的有关情况，例如企业自身所想要保护的信息的秘密点，因此企业自身最为取证这无可厚非，但由于商业秘密案件对证据的要求较高，对于取证的范围和方式等企业可能无法较好的把握，故企业可以选择聘请专业的律师来帮助完成取证工作；2、公证机关进行公证保全。公证取证就是以公证机关的公信力，将权利人取证的过程记录下来，将取得的证据封存在公证机关，在诉讼时提交法庭，作为诉讼的证据；3、向法院申请证据保全。在证据可能灭失或者以后难以取得的情况下，诉讼参加人可以向人民法院申请保全证据。提出诉前证据保全申请，应当以书面形式，且一般应在举证期限届满前提出；4、申请法院调查取证；5、向工商行政机关申请调查取证。商业秘密权利人发现商业秘密被侵犯时，可以根据规定向各级工商行政管理机关申请查处；6、通过公安机关调查取证。公安机关是我国法定的侦查案件的机关，拥有强大的侦查力量体、先进的技术设备，丰富的侦查经验，国家赋予其侦查权力。法律依据：《中华人民共和国刑事诉讼法》第五十二条 审判人员、检察人员、侦查人员必须依照法定程序，收集能够证实犯罪嫌疑人、被告人有罪或者无罪、犯罪情节轻重的各种证据。严禁刑讯逼供和以威胁、引诱、欺骗以及其他非法方法收集证据，不得强迫任何人证实自己有罪。必须保证一切与案件有关或者了解案情的公民，有客观地充分地提供证据的条件，除特殊情况外，可以吸收他们协助调查。第五十四条 人民法院、人民检察院和公安机关有权向有关单位和个人收集、调取证据。有关单位和个人应当如实提供证据。行政机关在行政执法和查办案件过程中收集的物证、书证、视听资料、电子数据等证据材料，在刑事诉讼中可以作为证据使用。对涉及国家秘密、商业秘密、个人隐私的证据，应当保密。凡是伪造证据、隐匿证据或者毁灭证据的，无论属于何方，必须受法律追究。

法律客观：电子证据的一般取证方式，是指电子证据在未经伪饰、修改、破坏等情形下进行的取证。主要的方式有：1、打印。对网络犯罪案件在文字内容上有证明意义的情况下，可以直接将有关内容打印在纸张上的方式进行取证。打印后，可以按照提取书证的方法予以保管、固定，并注明打印的时间、数据信息在计算机中的位置(如存放于那个文件夹中等)，取证人员等。如果是普通操作人员进行的打印，应当采取措施监督打印过程，防止操作人员实施修改、删除等行为。2、拷贝。是将计算机文件拷贝到软盘、活动硬盘或光盘中的方式。首先，取证人员应当检验所准备的软盘、活动硬盘或光盘，确认没有病毒感染。拷贝之后，应当及时检查拷贝的质量，防止因保存方式不当等原因而导致的拷贝不成功或感染有病毒等。取证后，注明提取的时间并封闭取回。3、拍照、摄像。如果该证据具有视听资料的证据意义，可以采用拍照、摄像的方法进行证据的提取和固定，以便全面、充分地反映证据的证明作用。同时对取证全程进行拍照、摄像，还具有增加证明力、防止翻供的作用。4、制作司法文书。一般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、方式、过程、内容等在取证中的全部情况进行的记录。鉴定是专业人员就取证中的专门问题进行的认定，也是一种固定证据的方式。使用司法文书的方式可以通过权威部门对特定事实的认定作为证据，具有专门性、特定性的特点，具有较高的证明力。主要适用于对具有网络特色的证据的提取，如数字签名、电子商务等，目前在我国专门从事这种网络业务认证的中介机构尚不完善，处在建立阶段。如1998年，经广东省人民政府批准成立了以提供电子认证服务为主营业务的广东省电子商务认证中心，到目前为止，该中心已签发各类数字证书超过6万张，为用户在Internet网络的电子商务活动提供了安全保障。5、查封、扣押。对于涉及案件的证据材料、物件，为了防止有关当事人进行损毁、破坏，可以采取查封、扣押的方式，将有关材料置于司法机关保管之下。可以对通过上述几种方式导出的证据进行查封、扣押，也可以对于一些已经加密的证据进行。如在侵犯商业秘密的案件查办中，公安机关依法查封、扣押了办公用具及商业资料，将硬盘从机箱里拆出，在笔录上注明“扣押X品牌X型号硬盘一块”。由于措施得当，证据提取及时，既有效地证据犯罪，也防止了商业秘密的泄露。对于已经加密的数据文件进行查封、扣押，往往需要将整个存储器从机器中拆卸出来并聘请专门人员对数据进行还原处理，这种情况下进行的查封、扣押措施必须相当审慎，以免对原用户、或其他合法客户的正常工作造成侵害，一旦硬件损坏或误操作导致数据不能读取或数据毁坏，其带来的损失将是不可估量的。6、公证。由于电子证据极易被破坏、一旦被破还又难以恢复原状，所以，通过公证机构将有关证据进行公证固定是获取电子证据的有效途径之一。2001年3月的新浪网《育儿论坛》被控刊载有损害他人名誉权的文章，南京市第三公证处接受申请，对新浪网页上的《育儿论坛》内容进行了保全证据公证：对操作电脑的步骤，包括电脑型号、打开电脑和进入网页的程序以及对电脑中出现的内容进行复制等全过程进行了现场监督，在现场监督和记录的同时，对现场情况进行拍照。之后，公证人员出具保全证据公证书。但是，由于公证具有高成本、低效率的特点，也不能在电子证据的获取上片面迷信公证的方式，应当根据案件的具体情况，具体决定采取上述哪种方式进行取证。电子证据的取证规则、取证方式都有别于传统证据，传统的证据收集手段、认证都不能完全照搬使用，因此，网络犯罪中证据的提取、固定有一定难度。尽管如此，针对案件的具体情况，利用电子证据自身的特点，可以进行取证，为案件的侦破提供帮助。

法律主观：《公安机关办理刑事案件电子数据取证规则》是为了规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，而根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定的规则。法律客观：《公安机关办理刑事案件电子数据取证规则》第二条 公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。 《公安机关办理刑事案件电子数据取证规则》第三条 电子数据取证包括但不限于： （一）收集、提取电子数据； （二）电子数据检查和侦查实验； （三）电子数据检验与鉴定。 《公安机关办理刑事案件电子数据取证规则》第四条 公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。

《公安机关办理刑事案件电子数据取证规则》是为了规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，而根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定的规则。【法律依据】《公安机关办理刑事案件电子数据取证规则》第二条公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。《公安机关办理刑事案件电子数据取证规则》第三条电子数据取证包括但不限于：（一）收集、提取电子数据；（二）电子数据检查和侦查实验；（三）电子数据检验与鉴定。《公安机关办理刑事案件电子数据取证规则》第四条公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。【温馨提示】以上回答，仅为当前信息结合本人对法律的理解做出，请您谨慎进行参考！如果您对该问题仍有疑问，建议您整理相关信息，同专业人士进行详细沟通。

1、收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。2、收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：（一）扣押、封存原始存储介质；（二）现场提取电子数据；（三）网络在线提取电子数据；（四）冻结电子数据；（五）调取电子数据。3、具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：（一）无法扣押原始存储介质并且无法提取电子数据的；（二）存在电子数据自毁功能或装置，需要及时固定相关证据的；（三）需现场展示、查看相关电子数据的。根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质；不能扣押原始存储介质但能够提取电子数据的，应当提取电子数据。4、采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。我国《民事诉讼法》第74条规定:“在证据可能灭失或者以后难以取得的情况下,诉讼参与人可以向人民法院申请证据保全,人民法院也可以主动采取保全措施。”在网络环境下维护权利人的利益,规范网络环境秩序,除当事人申请外,法院也可以适当地主动采取保全措施。对于电子证据的诉讼保全分为诉前证据保全和诉讼证据保全。