電子證據(jù)的收集與保全 收集電子證據(jù)的方法主要有現(xiàn)場勘查、搜查和扣押。在網(wǎng)絡(luò)犯罪案件的偵查中，這三種方法往往會同時用到。 (一)網(wǎng)絡(luò)犯罪的案件現(xiàn)場包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的犯罪現(xiàn)場。虛擬空間則指由計(jì)算機(jī)硬件和軟件所構(gòu)成的電子空間，因?yàn)槠錈o法直接為人的感官所感知，所以稱為虛擬空間。從學(xué)理上說，電子證據(jù)所處的虛擬現(xiàn)場分為兩種，一種是單一計(jì)算機(jī)的硬件環(huán)境和軟件環(huán)境，稱為單機(jī)現(xiàn)場;另一種是由許多計(jì)算機(jī)組成的網(wǎng)絡(luò)環(huán)境，稱為網(wǎng)絡(luò)現(xiàn)場。 (二)進(jìn)行現(xiàn)場勘查前，首先要封鎖并監(jiān)視可疑的犯罪現(xiàn)場，切斷計(jì)算機(jī)與外部的聯(lián)系，并停止對計(jì)算機(jī)的操作。在勘查時，要注意將電子技術(shù)手段與普通勘查手段相結(jié)合，發(fā)現(xiàn)涉案數(shù)據(jù)后應(yīng)當(dāng)采用鏡像復(fù)制法進(jìn)行數(shù)據(jù)復(fù)制，并對復(fù)制件進(jìn)行數(shù)字簽名，以確保它的完整性和真實(shí)性。必要時，經(jīng)縣級以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，可以進(jìn)行搜查，在搜查中如發(fā)現(xiàn)了可以用以證明犯罪嫌疑人有罪或者無罪的物品和文件，應(yīng)當(dāng)予以扣押。 (三)還可以采取網(wǎng)絡(luò)監(jiān)聽的方法獲取電子證據(jù)。但采用這種方式時一定要慎重，應(yīng)當(dāng)由特定的偵查機(jī)關(guān)依照法定程序進(jìn)行，以免侵犯公民的個人隱私。