计算机犯罪现场

警察抓获计算机犯罪嫌疑人后，首先要封锁现场，迅速派人看管配电室，防止突然断电导致系统数据丢失，同时进行人、机、物品之间的隔离。应立即检查在场人员随身携带的物品，特别是书面记录、通信工具、磁卡类可以读写的卡片、磁介质（比如软盘、光盘等）。还要派人看管现场以及现场的各种电信终端设施，检查现场及周围有没有强磁场或可以产生强磁场的物品，防止磁性介质被消磁。勘察现场，包括传统的勘验手印、足迹、工具痕迹，还要拍摄现场照片、绘制现场图等；此外，还包括对各种电子证据的收集，如现场各种设备的连接状态和连接方式、屏幕显示的系统运行参数及运行结果、打印输出的结果、在场人员的电子日志或记录等。最后，还要对证据资料进行技术分析，以进一步获得线索和证据。