The Beginning
①对现场实行人、机的绝对隔离，将所有嫌疑人迅速带离现场，检查他们所携带的各种物品，尤其是电子通信器材如传呼机、移动电话等。②派专人检查并看管与现场有关的供电线路和电源保险装置，以保证现场的正常供电(突然断电可能使现场运行的计算机系统丢失数据或文件)。
③派专人及时到有关的电信部门查明记录现场和周围相关场所的各种电信设施的运行状况和数据资料。
④检查现场附近有无强磁场源和消磁、防磁设施，选择好安全的运输通道，以安全将扣押设备送到有关技术处理部门。
⑤对现场照相和录像是一种重要的取证方法，在现场的录像与照相要使用自备电池供电，不要用现场电源。除按常规现场照相与录像方法时对现场的设备种类特征、联接方式和运行状况都要一无遗漏地拍摄之外，对于计算机屏幕上显示的各种命令、文件数据也应随时记录，以防数据丢失。
⑥出入于现场的所有人员不能随意挪动、扳动和触摸现场设备中的各部分开关、键盘等设备，遵守现场纪律，防止意外人为事故。
THE END
TAG:
