一、如何收集電子證據(jù)

根據(jù)刑事訴訟法等相關(guān)法律的規(guī)定，收集電子證據(jù)要按照以下原則進行：

（一）取證過程合法原則。這一原則要求計算機取證過程必須按照法律的規(guī)定公開進行，從而得到真實且具有證明效力的證據(jù)。

（二）冗余備份原則。即對于含有計算機證據(jù)的介質(zhì)至少制作兩個副本，原始介質(zhì)應(yīng)存放在專門的證據(jù)室由專人保管，復(fù)制品可以用于計算機取證人員進行證據(jù)的提取和分析。

（三）嚴(yán)格管理過程原則。含有計算機證據(jù)介質(zhì)的移交、保管、開封、拆卸的過程必須由偵查人員、犯罪嫌疑人（或委托見證人）和技術(shù)人員共同完成，每一個環(huán)節(jié)都必須檢查真實性和完整性，并制作詳細的筆錄，由上述行為人共同簽名。

（四）環(huán)境安全原則。該原則是指存儲計算機證據(jù)的介質(zhì)應(yīng)遠離高磁場、高溫、灰塵、積壓、潮濕、腐蝕性化學(xué)試劑等。在包裝計算機設(shè)備和元器件時盡量使用紙袋等不易產(chǎn)生靜電的材料，以防止靜電消磁。環(huán)境安全的原則還要求防止人為地損毀數(shù)據(jù)。

二、收集電子證據(jù)要注意哪些問題

（一） 計算機電子證據(jù)的收集主體。鑒于電子證據(jù)易于刪改和隱蔽性強的特點，對其進行收集必須由國家司法機關(guān)認可的專業(yè)技術(shù)人員進行，而非任何人員（包括一般辦案人員）都可進行。這里的專業(yè)技術(shù)人員是指專業(yè)技術(shù)部門中能勝任具體案件辦理、具有相關(guān)電子知識和電子技術(shù)的人員。

（二）電子證據(jù)收集的取證權(quán)力。根據(jù)刑事訴訟法規(guī)定，偵查部門有權(quán)檢查、復(fù)制和調(diào)取與案件有關(guān)的一切資料，從而為傳統(tǒng)的偵查取證提供了有力的法律支持。但對于計算機取證過程中所采用的一些取證方式和實施的一些取證行為是否符合法律規(guī)定，是否需要有相應(yīng)的授權(quán)和許可，還應(yīng)該盡快明確。

（三）電子證據(jù)的證明力。一般講，與案件事實存在著直接的、內(nèi)在聯(lián)系的證據(jù)，其證明效力較強；反之，則較弱。由于計算機證據(jù)容易被偽造、篡改，而且被偽造、篡改后不留痕跡，再加上計算機證據(jù)由于人為的原因或環(huán)境和技術(shù)條件的影響容易出錯，故習(xí)慣將計算機證據(jù)歸入間接證據(jù)。從目前的偵查取證來看，計算機取證也是處在輔助取證的地位，主要的作用是獲取與案件相關(guān)的線索，起輔助證明作用。