一、如何進行電子證據(jù)收集

在收集電子證據(jù)時，應當遵循以下規(guī)則：

（一）取證過程合法原則。這一原則要求計算機取證過程必須按照法律的規(guī)定公開進行，從而得到真實且具有證明效力的證據(jù)。

（二）冗余備份原則。即對于含有計算機證據(jù)的介質(zhì)至少制作兩個副本，原始介質(zhì)應存放在專門的證據(jù)室由專人保管，復制品可以用于計算機取證人員進行證據(jù)的提取和分析。

（三）嚴格管理過程原則。含有計算機證據(jù)介質(zhì)的移交、保管、開封、拆卸的過程必須由偵查人員、犯罪嫌疑人（或委托見證人）和技術(shù)人員共同完成，每一個環(huán)節(jié)都必須檢查真實性和完整性，并制作詳細的筆錄，由上述行為人共同簽名。

（四）環(huán)境安全原則。該原則是指存儲計算機證據(jù)的介質(zhì)應遠離高磁場、高溫、灰塵、積壓、潮濕、腐蝕性化學試劑等。在包裝計算機設(shè)備和元器件時盡量使用紙袋等不易產(chǎn)生靜電的材料，以防止靜電消磁。環(huán)境安全的原則還要求防止人為地損毀數(shù)據(jù)。

二、電子證據(jù)應該怎么收集

收集電子證據(jù)的方法主要有現(xiàn)場勘查、搜查和扣押。在網(wǎng)絡犯罪案件的偵查中，這三種方法往往會同時用到。

（一）網(wǎng)絡犯罪的案件現(xiàn)場包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的犯罪現(xiàn)場。虛擬空間則指由計算機硬件和軟件所構(gòu)成的電子空間，因為其無法直接為人的感官所感知，所以稱為虛擬空間。從學理上說，電子證據(jù)所處的虛擬現(xiàn)場分為兩種，一種是單一計算機的硬件環(huán)境和軟件環(huán)境，稱為單機現(xiàn)場；另一種是由許多計算機組成的網(wǎng)絡環(huán)境，稱為網(wǎng)絡現(xiàn)場。

（二）進行現(xiàn)場勘查前，首先要封鎖并監(jiān)視可疑的犯罪現(xiàn)場，切斷計算機與外部的聯(lián)系，并停止對計算機的操作。在勘查時，要注意將電子技術(shù)手段與普通勘查手段相結(jié)合，發(fā)現(xiàn)涉案數(shù)據(jù)后應當采用鏡像復制法進行數(shù)據(jù)復制，并對復制件進行數(shù)字簽名，以確保它的完整性和真實性。必要時，經(jīng)縣級以上公安機關(guān)負責人批準，可以進行搜查，在搜查中如發(fā)現(xiàn)了可以用以證明犯罪嫌疑人有罪或者無罪的物品和文件，應當予以扣押。

（三）還可以采取網(wǎng)絡監(jiān)聽的方法獲取電子證據(jù)。但采用這種方式時一定要慎重，應當由特定的偵查機關(guān)依照法定程序進行，以免侵犯公民的個人隱私。

以上就是有關(guān)“如何進行電子證據(jù)收集”和“電子證據(jù)應該怎么收集”的具體內(nèi)容，希望對您有一定的幫助。我們應該注意的是，當事人自行收集證據(jù)，這一過程的記錄很難為對方當事人認可，因此最好是由公證機關(guān)進行提取、復制或者固定；或者申請人民法院調(diào)查電子證據(jù)。針對以上問題，如果您還有任何疑問，都可以來電咨詢我們的專業(yè)律師，避免收集的證據(jù)無效。