跟着搜集技艺的起色，咱们的生计式样和思想式样深受互联网的影响，合系的搜集违法的案件也正在大幅增添。正在处分搜集赌博案件的执法履行中，正在搜罗式样、再现体式上，电子数据证据显然分歧于其他类型的刑事诉讼证据，且正在认定案件本相、精确科罪量刑方面起到枢纽感化，故电子数据的观察、审查和质证不停是处分搜集赌博案件的主题。
搜集的便捷性和易接触性，不受区域和时空的局限，导致涉网案件职员稠密，合系电子数据数目较大。正在现有的取证式样下，观察罗网凡是是对电子数据的原始存储介质、涉案平台的后台数据实行完美提取，正在提取时，定案新闻与非定案新闻的区别难度大，一并提取的取证式样又肯定导致提取电子数据的取证耗时较长。搜集筑筑的便携性，导致涉案电子数据众存储正在手机、转移平板等通信筑筑上，此类转移存储通信筑筑中涉案的电子数据与其他生计类等非涉案电子数据彼此混同，导致定案新闻与非定案新闻彼此交错，数据的检讨和筛选处事量大。
无论是从原始存储介质提取的搜集赌博案件电子数据，仍旧通过长途勘验搜集赌博平台后台提取的搜集赌博案件电子数据，它的再现体式相对固定，首要是文字类新闻和数字类新闻，且两种体式彼此交叉。文字类新闻首要指违法嫌疑人正在搜集赌博案件中利用微信、微聊等搜集闲扯软件的闲扯记载，该类电子数据首要以文字类新闻露出。数字类新闻首要指提取到的以数据体式再现的电子数据，如用于赌资投注、结算、提现的银行、微信以及付出宝账户的资金流水记载、搜集赌博平台后台的数据等。
跟着搜集常识的简捷化、普及化，邦人受训诫水准遍及进步，搜集违法门槛逐步低重，违法嫌疑人能够拿着现有的技艺、计划或者步骤直接利用，而无需清爽背后的技艺道理。互联网技艺仅起到前言感化，以互联网技艺为前言的搜集赌博案件，是古板赌博式样如扑克牌、麻将，向互联网的迁徙。违法的性质不是运用新闻技艺自己侵凌刑法所回护法益，仅是古板赌博违法的互联网化，古板证据的电子化。
搜集赌博案件系古板的线下涉赌案件向互联网的迁徙，与古板的涉赌案件侵凌法益相仿，但违法办法分歧于古板线下涉赌案件。搜集赌博案件不受区域和时辰的局限，违法嫌疑人、参赌职员通过互联网技艺开发链接，存正在跨区域、以至跨邦界的处境，往往涉案职员稠密。正在分工配合的集团违法中，违法嫌疑人彼此不看法，不真切上下线职员具体实身份的处境大方存正在，只清爽搜集虚拟身份，以至与其他同案件职员没有直接接洽，各违法嫌疑人很难供述一起的案件本相，难以开发完美的证据链，而电子数据的浮现能够很好地补偿这一古板证据的亏空。固然违法嫌疑人的动作产生正在搜集空间中，能够不受完全时空的局限，但正在统一的一个时辰段内因合伙的违法存心通过互联网产生了接洽，电子证据能够正在各违法嫌疑人开发链接，有利于开发完美证据链。
搜集赌博案件的跨时空性，导致违法嫌疑人的供述、证人证言等言词证据的牢固性低重，言词证据中的枢纽性细节、隐藏性细节容易浮现抵触，无法彼此印证，无法判定其确实性，言词证据的可托度低重导致无法酿成完美证据锁链，只可清除存疑的本相。但搜集赌博案件的电子证据系正在案发历程中酿成的客观证据，具有较高的可托度，能够用于清除言词证据间的抵触，有利于查清案件本相。比如正在赌球案中，合于代办站的得益数额题目，尽管上家未到案，几名违法嫌疑人的供述数额存正在较大分别，只须依赖调取的用于收取益处分成的付出宝交往记载和赌资下注记载，仍可盘算出其作歹得益数额，并借以清除个别违法嫌疑人的不实供词。
无论是搜集赌博案件仍旧古板的线下涉赌案件，涉案的赌资金额、得益金额、参赌职员数目均是科罪量刑的首要按照。其它，违法嫌疑人的上下级代办联系亦是科罪量刑的首要参考按照。搜集赌博案件中能够提取搜集赌博平台后台的进出赌资账户的交往记载、职员上下级代办联系、赌博网站合系账户的下注和提现处境、违法嫌疑职员、参赌职员的闲扯记载等电子数据，通过这些证据能够判定违法过为的起止时辰、代办职员的上下级联系、参赌人数、赌资数额、各违法嫌疑人的得益处境，为案件的定性及量刑供应更为有力的证据支柱和更为精确的按照。
电子数据的诉讼流程包括：1、提取、移送阶段：搜查拘捕、保全、冻结、移交；为保证统一性而实行具体认封存形态、哈希值比对；2、检讨、映现阶段：对检讨筑筑实行杀毒、屏障搜集信号；复制到专用的储蓄介质、盘算光盘的哈希值，存储光盘的独一性编号、盘签，映现等众个方面。
2019年公安部的《公安罗网处分刑事案件电子数据取证条例》（以下简称《公安部取证条例》）第十条，了了了正在观察历程中发明涉案的电子数据，该当拘捕、封存原始存储介质。唯有正在无法拘捕、封存原始存储介质的处境下，才以现场提取、正在线提取、冻结、调取等式样提取电子数据。目前正在搜集赌博案件执法履行中，公安罗网每每以打印、照相的式样提取电子数据，以至以书证的体式映现电子数据，不适宜前述公安部的取证条例。
其它，正在拘捕这一节点，还需重心眷注电子筑筑拘捕步骤的合法性以及拘捕的原始存储介质的统一性。正在搜集赌博案件中，违法嫌疑人首要利用手机等转移筑筑保管的电子数据，故应审查电子筑筑的拘捕清单中，是否详明记载电子筑筑的外观特性、拘捕的电子筑筑的完全数目，同时该当着重审查拘捕的电子筑筑与法庭上出示的电子筑筑是否具有统一性，如审查封存前后的对照照片，看封存后电子数据的存储介质是否被利用或者被启动。其它，通过搜查拘捕步骤赢得的电子筑筑，该当审查是否有搜查证、搜查步骤是否合法等实质。
2、搜集正在线提取、通过搜集长途勘验提取电子数据的，审查正在线提取口令泉源，眷注技艺观察办法的照准手续是否合法
凭据《公安部取证条例》第四十三条的原则，看待拘捕违法嫌疑人的、行为原始存储介质的电子筑筑，观察职员能够通过数据光复、破解等式样实行电子数据检讨，提取涉案电子数据。即看待拘捕的违法嫌疑人的电子筑筑，公安罗网观察职员能够通过解码软件实行解码，直接破解电子筑筑的开机暗码、文档暗码、软件的登入暗码，将数据提取出来。这一做法，是适宜《公安部取证条例》第四十三条的原则，观察职员能够欠亨过当事人的授权，直接提取电子筑筑中的数据。然则，正在搜集正在线提取或者搜集长途勘验时，看待长途盘算机体例拜访权限的用户名、登入暗码该当由违法嫌疑人、搜集效劳运营商或者电子数据持有人供应。若拜访权限的用户名、登入暗码不是违法嫌疑人、搜集效劳运营商或者电子数据持有人供应，而是通过技艺观察方法获取的，凭据《公安部取证条例》第三十三条的原则，该当肃穆依照刑诉法中相合原则，处分照准手续。《公安部取证条例》的前述原则，是为结果限和范例技艺观察方法的利用，保证公民的合法权柄以及完成技艺观察的法制化。
3、保全合头的审查环节是盘算哈希值，审查备份、封存、冻结的历程，通过对录像、照相等记载的审查，看是否能重现保全的全历程
譬喻手机保全，须要眷注手机的信号屏障，《公安罗网处分刑事案件电子数据取证条例》原则，保全必必要屏障信号，不然取证就涉嫌违法。譬喻，公安罗网出具了截图照片，要是这张截图不妨显然看到信号格是满的，那么这个取证就涉嫌违法，要是显示利用了飞舞形式，则适宜范例。其次，《公安部取证条例》原则封存电子数据，是要里外双重诀别封存的，内封能够通过查看盘签来审查，凡是每个电子数据酿成光盘后，都市有一个盘签，此中包括有哈希值（完美性校验值）、光盘的独一编号、查验单元的盖印。外封，能够审查封存前后是否实行照相，实践步骤与否。
依照《电子物证数据搜求（光复）查验规程》原则，电子筑筑要专人实行保管，同时提神选取防磁、防水和防静电等方法，不然浮现像暴晒的处境，会导致提取数据浮现乱码等粉碎电子数据确实性、完美性的处境。
《公安部取证条例》第四十三条原则，能够对电子数据实行检讨，发明、提取与案件相合联的线索和证据。同时《公安部取证条例》第三章第一节看待电子数据检讨的手段、历程都做了详明原则。其它，正在2005年公安部的《盘算机违法现场勘验与电子证据检讨条例》中也有原则。
对电子数据的检讨权是观察权的一种，且电子数据的检讨职员该当由具备专业技艺天资的观察职员掌管。公安部《公安罗网电子数据判定条例》原则，市级以上的公安罗网能够树立电子数据判定机构，对树立机构的硬件条款和天资审核有特意央浼。电子数据的检讨专属于观察权，务必是由公安罗网的观察职员行使，固然《公安部取证条例》有原则，须要时能够聘任或者指派专业职员投入，但务必明切的是专业职员是配合参加，检讨权仍旧由观察职员行使。要是观察罗网将涉及到电子数据的检讨合头都委托给执法判定机构来做即是违法的。
电子数据的检讨法式，有邦度法式，也有行业法式，须要的筑筑囊括处事站、屏障筑筑、查验筑筑、存储介质、软件东西。此中外述万分仔细，审查检讨申诉时，须要眷注此中陈列的所需的东西及技艺，是否是被行业承认的，是否是适宜范例的。譬喻，当咱们发明电子数据检讨职员不是搜集技艺职员，其不具备相应天资，能够进一步审查，观察职员利用了何种检讨筑筑对电子载体实行检讨，用了什么东西、什么软件、完全是何如检讨出来的，要是不行阐发，则该证据起码是瑕疵证据。履行中，观察职员往往是将U盘插正在电脑里，我方把内中的数据看事后打印出来罢了。是以，审查时，必定要眷注繁杂的检讨流程是否都做了，要是没有，那便是检讨步骤存正在题目。
看待电子数据查验的范例央浼，有邦度法式和行业法式，审查检讨电子数据的检讨手段，能够通过审查检讨申诉中的援用“技艺手段”和“阐发”，逐一对照邦度法式和行业法式，看看是否适宜查验范例央浼，利用的检讨软件东西是否按软件东西利用仿单来实行操作等，须要时也能够聘任具有特意常识的职员，检讨申诉平分析阐发是否是适宜专业范例的。
凡是处境下，电子数据的检讨和提取同时实行，但也存正在诀别实行的处境，先检讨，检讨完后实行封存，之后再实行提取。检讨同时一并提取电子数据的，该当着重审查检讨职员的专业天资、提取笔录的完美性、范例性，完美性校验值是否盘算。检讨和提取分隔实行的，须要再次着重审核对照存储介质的封存对照处境、再次盘算并比对完美性校验值，确保原始数据的统一性。
提取出来的电子数据会酿成一个提取效率，凡是是封盘刻录正在不行擦写光盘上，同时附有《电子数据提取固定清单》对提取手段、检讨的数据泉源以及完美性校验值实行详明记载，同时提取的数据光盘凡是会有一个盘签，记载哈希值等完美性校验值处境、光盘独一编号以及盖有查验单元的盖印，能够以上角度来审查查验效率。
凭据《公安部取证条例》第十条，拘捕原始存储介质是电子数据取证的根本准绳，唯有正在无法拘捕原始介质时，才调通过照相、录像等办法现场提取、固定电子数据。然而现正在将电子数据存储正在电脑硬盘、U 盘等存储介质的时期徐徐过去，大方的涉案电子数据存储于云效劳器上，正在确实案件侦办历程中的碰到的电子取证景遇恰巧与执法注释原则相反，日常以提取电子数据为常睹办法，以拘捕原始存储介质为添补办法。
正在执法履行中，数字签字、证书是电子数据中所特有的，不妨识别数据真伪的标识。完全而言，审查时能够利用软件东西验证数字签字、数字证书具体实性，也能够聘任有特意常识的人实行验证，以至能够申请提取电子数据的观察职员实行提取历程的验证演示。值得提神的是，数字签字或者数字证书不是每份电子数据均具备的特地法式，故不行仅以没罕有字签字或者数字证书为因由而否认提取的电子数据的线、审查是否能够重现电子数据取证历程
按常理，一份电子数据被搜罗、提取，那么过后依旧能够复制提取操作，重现电子数据的提取历程，以此来避免取证人正在提取历程中违法的恐怕性。然则正在大方具体实案例中，因为电子数据超高的技艺依赖性，导致案发后会由于当地搜集境遇搭筑、嫌疑人删除电子数据等各式来源，无法重现提取历程。是以大方的刑事案例中电子数据搜罗和提取历程都不行复现，但同样不行以此为由质疑其注明听从。
4、审查电子数据是否浮现增、删、改等景遇，并审查判辨浮现前述景遇的完全来源
凡是处境下，提取的电子数据产生增、删、改等景遇，相应电子数据具体实性存疑。然则，《公安部取证条例》第二十七条原则，正在搜集长途勘验历程中是同意勘验取证人正在方针盘算机体例中装置新的使用步骤或者通过勘验动作让方针盘算机体例天生新的电子数据，是以该当判辨提取的电子数据产生增、删、改的完全来源，区别应付。
提取的电子数据的完美性是保证电子数据确实性的条件条款，若电子数据完美性无法保证，则其确实性自然存疑。
审查搜罗、提取的每一环节是否范例，重心审查是否完美、统统的搜罗、提取数据以及搜罗、提取历程是否范例、环节是否缺失。
通过对照取证时盘算的校验值，能够查明提取的电子数据是否产生变更。完美性校验值是用于校验电子数据的完美性，利用散列算法等特定算法，对电子数据实行盘算而得出的特天命值，是电子数据鉴真的首要手段jnh，方针是为防备提取的电子数据被窜改或者被粉碎。较为常睹的完美性校验值算法囊括SHA、MD5值等。保证电子数据确实性的条件和根柢是提取的电子数据完美性，若完美性存疑则意味着提取的电子数据恐怕存正在增、删、改的处境，以至是被粉碎或损失等处境，无法保证提取的电子数据具体实性。正在执法履行中，央浼第偶然间对提取的电子数据做哈希校验，盘算哈希值并正在笔录中记载。任何一条电子数据，岂论是文本文献、音视频文献、APK 文献、使用步骤等，都有其独一的哈希值。当电子数据产生增、删、改等景遇，相应的完美性校验值也会随之产生变更。
目前，跟着搜集违法数逐年走高，违法嫌疑人的技艺才干水准不停水涨船高，倚赖侦察职员自己的专业技艺水准无法适该当前的搜集违法取证需求。《电子数据取证条例》适合近况，第6条未再了了央浼观察职员具备合系专业常识，是以浮现越来越众的社会搜集技艺职员协助公安罗网参加案件取证的景象。但正在该景遇下，取证观察职员该当警醒，社会搜集技艺职员类比于东西，取证的真正主体依旧是观察职员自己。
正在搜罗、提取电子数据时该当将提取历程及手段通过笔录体式固定，固定的数据实行完美性校验，将校验值、屏幕截屏等行为清单附正在笔录后，以便须要时能够追溯。
《公安部取证条例》中第九条、第十二、十三条、第十九条、第二十一、二十二条、第三十、三十一条对睹证人作出了了。同时看待取证的录屏录像须要记载的取证历程新闻，提出完全央浼。
与其他类型的刑事诉讼证据取证历程比拟，电子数据检讨是电子数据这类证据取证独有的合头。公安罗网正在提取电子数据时，用命着回护电子数据的准绳，避免电子数据有增、删、改的处境。是以提取的原始电子数据还须要做转化，才不妨算作证据利用。比如：公安罗网提取违法嫌疑人效劳器中 Mysql 数据库的“.sql”文献，该文献是数据库剧本文献，无法通过常用办公软件实行读写，务必由观察职员实行光复，将该文献还原成不妨寻常读写的数据实质。
物理证据取证是扫数搜集违法电子证据取证处事起首的条件条款，搜集赌博违法电子数据的职员正在办案现场对涉案盘算机实行断绝时，最先要侦察现场盘算机散布处境以及合系软硬件措施结构，并做好记载处事，囊括对涉案盘算机的体例版本、体例装置时辰、末了一次合机时辰、硬盘的序列号、硬盘分区等实行记载，并盘算硬盘的哈希值实行记载。
观察罗网的观察职员该当通过同步录像、照相等式样，及时记载提取电子数据的每一操作环节，做到通过前述的及时记载能够重现取证的历程，同时看待取证筑筑的形态、地方、屏幕新闻等实行重心标识，并将录像、照片等及时记载的取证步骤性质料与提取的电子数据一并移送、保管。
第一，实行电子数据证据保全，该当由两名以上观察职员实行，且正在睹证合头须要聘任两名与案件无合的职员实行。
第二，正在奉行完美的物理复制时，通过盘算源介质以及方针介质的哈希值等手段实行统一性验证。正在获取实况映像和硬盘存正在坏扇区的场所，因为很难盘算源介质的哈希值，因此此时只盘算方针介质的哈希值。证据的统一性可由利用东西的牢靠性和证据保全功课具体切性加以阐发。即证据保全时利用适宜执法和技艺法式央浼的适合的 东西，而且做好担包管据保全确切性的功课实质记载。
第一，按期展开对电子证据提取和审查的实物操作培训，实时练习最新的电子数据观察和审查技艺，重心擢升一线办案职员电子证据取证和审查判定才干。