必須應用標準的取證與司法鑑定過程；
1、獲取證據時所採用的任何方法都不能改變原始證據；
2、取證與司法鑑定人員必須經過專門培訓；
3、完整地記錄證據的獲取、訪問、儲存或傳輸的過程，並妥善儲存這些記錄以備隨時查閱；
4、任何負責獲取、訪問、儲存或傳輸電子證據的機構有責任遵循以上原則。
取證與司法鑑定是否合法
取證與司法鑑定的主體、物件、手段和過程四個要素，只***取證與司法鑑定「四要素」同時合法，才能保證獲取的證據合法。
5）主體合法
因而計算機取證與司法鑑定的主體應該包括合法的調查人員和具有法定資格、「有案在冊」的計算機取證與司法鑑定專家。
6）物件合法
為保證所有人、權利人的隱私不被侵犯，計算機取證與司法鑑定的物件應該是受攻擊、被入侵、被利用實施犯罪行為的計算機、網路系統或涉案的電子裝置，尤其要注意在檢查計算機系統、網路環境、數位相機等電子裝置中的資訊時，只有被懷疑與案件事實有關聯的資訊才能作為被取證調查的物件。此外，為保護與案件無關的人員的權利，還需要確定電子資訊儲存的位置、狀態、方法等作為取證與司法鑑定的物件範圍。此外，調查取證時，電子裝置的所有人、權利人應該在場。
對於與案件事實無關的資料，不能進行任意地取證，以免侵犯所有人或權利人的隱私權、商業秘密等合法權益。
7）手段合法
計算機取證與司法鑑定的手段主要包括取證與司法鑑定人員通過手工直接取證（即物理取證）和通過特製的資訊系統（即工具取證）進行取證兩種。物理取證即傳統取證，要求取證人員符合技術操作規範，工具取證是針對電子證據的技術特性對物理取證的補充，不僅要符合物理取證的上述條件，取證所使用的工具和程式等必須通過國家有關主管部門的評測。
取證與司法鑑定手段非法勢必導致電子證據的可信度大大降低，因此在計算機取證與司法鑑定過程中不得採取竊錄、非法定位、非法監聽、非法搜查、扣押等措施或方式，不得使用未經審核驗證合格的程式獲取證據，不得通過非法軟體驗證電子證據。取證與司法鑑定活動的每個環節都應該遵循的標準程式，採取的手段應該符合法律的要求。
8）過程合法
取證與司法鑑定過程中，應該遵守相應的取證與司法鑑定活動規範。
在不對原有證物進行任何改動或損害的前提下獲取證據；證明所獲得的證據和原有的資料是相同的；
在不改變資料的前提下對其進行分析；
採用人證、書證和音像資料等傳統證據形式驗證電子證據的合法性；要堅持及時將一些電子資訊轉換為書證；
要利用傳統的音**採集工具對取證與司法鑑定過程進行全程記錄；
兩個合法的取證人員同時在場取證等。
電子證據只要存有一絲一毫的懷疑，就必須通過合法的鑑定機構對其進行鑑定，使之轉換為合法的證據。此外，整個取證與司法鑑定過程必須受到監督，以保證取證與司法鑑定過程的合法性。
無損取證與司法鑑定
9、計算機取證與司法鑑定中不能對涉案裝置、系統進行任何修改操作，以維護涉案裝置、執行環境等全部資訊的完整狀態，是保證獲取的電子證據客觀性的前提和基礎。
實施取證與司法鑑定活動，應該始終保證電子證據的無損狀態。例如在收集儲存介質中的電子證據時，應該採用映象工具（如safe back、snapback、datarret等）以字元流映象的方式對儲存介質中的所有資料資訊進行備份，在以後的分析、鑑定等取證與司法鑑定環節中只能對備份資料進行操作，必要時可將備份的資料恢復到原始狀態，作為分析、鑑定資料的原始參考標準，使得分析、鑑定的結果具有可信性，保證電子證據的客觀性。
電子證據實質是儲存在電磁介質中的電磁資訊，受到外界磁場的影響有可能被消磁而損失原始證據，對於收集到的電子證據應妥善保管，採取遠離高磁場、高溫環境，避免靜電、潮濕、灰塵和擠壓等措施，以保證電子證據的客觀完整狀態。因此計算機取證與司法鑑定的每個步驟、採取的每個措施等各個環節都應該遵循無損取證與司法鑑定原則，確保獲取的證據符合可採性。
全面取證與司法鑑定
10、全面取證與司法鑑定，體現在調查機關在取證與司法鑑定過程中應該盡可能地全面調查取證與司法鑑定，使獲取的證據相互印證，形成完整的證據鏈條。通常，單個電子證據訴訟定案的情況很少，案件往往包含多個用以訴訟的證據，每乙個證據從不同的層面與案件具有某種關聯，如賬戶、密碼可以確定嫌疑人；電子郵件可以認定敲詐資訊；系統日誌可以證明作案時間等，這些電子證據組成一條完整的證據鏈以證明案件的全部事實。調查人員往往會忽視海量資訊中一些細微的資料資訊，但現代資訊科技環境下這樣的證據又非常之多。
因而在計算機取證與司法鑑定時，一定要認真分析電子證據的**並進行全方位、多角度的取證與司法鑑定，在確保證據與案件事實關聯的基礎上，將獲取的所有電子證據結合案件的其他型別證據，相互印證，排除矛盾的電子證據，最終組成完整的證據鏈，才能達到勝訴的目的。所以，全面取證與司法鑑定原則應該成為計算機取證與司法鑑定的乙個重要原則，對形成可採的證據鏈條具有不可忽視的作用。
及時取證與司法鑑定
電子證據基本上是在資訊系統執行過程中自動、實時生成的，系統經過一段時間的執行很可能會造成資訊系統的變化，如網路的審核記錄、系統日誌、程序通訊資訊都會或多或少有所變化，則這些資料資訊不再能如實反映案件的事實。因而電子證據的獲取具有一定的時效性，確定取證物件後，應該盡早蒐集證據，保證其沒有受到任何破壞和損失。從電子資料形成到獲取，相隔的時間越久，越容易引起電子資料的變化。
例如，ip位址經常被用來確定涉案計算機裝置的方位，但這種「網路號碼」卻不像身份證號一樣與所有者存在固定的標識關係。例如，某一計算機連線網路後被分配了乙個ip位址，該計算機退出網路後，此ip位址極有可能被分配給新連線網路的其他計算機。
11因此，及時取證與司法鑑定可以保證電子資料作為證據的客觀性，維持電子資料與案件事實的關聯性。
計算機取證與司法鑑定流程
一 法律依據和鑑定要求 進行計算機取證與分析鑑定，必須嚴格按照法律依據，緊密圍繞鑑定要求。例如分析鑑定 熊貓燒香 案件，整個鑑定意見是按照刑法286條的相關內容 故意製作 傳播計算機病毒等破壞性程式，影響計算機系統正常執行，後果嚴重的，按照第一款的規定處罰 來製作的，主要從 故意製作 和 故意傳播和...
計算機的故障與維護
前言在現代的社會中，隨著科學技術的快速發展,計算機的應用已經擴充套件到了各個領域中,是目前使用越來越多的一種辦公和家庭裝置,社會擁有量直線上公升,並且得到了很好的應用和發展,同時,人們對它的效能要求越來越高,對它工作可靠性的要求也越來越高。但是計算機故障是不可避免的,如果處理不當,輕則使用壽命縮短,...
4計算機的資料與編碼
授課日期課堂型別講授課時 2 新課內容 計算機的資料與編碼 教學目標 理解計算機中資料的表示 掌握西文字元的ascii碼表示 掌握漢字及其編碼 國標碼 了解文字資訊的表示與文字處理 教學重點 難點及處理措施 重點 西文字元的ascii碼表示，漢字國標碼的表示 難點 漢字及其編碼 區位碼 國標碼 機內...