电子物证现场提取(on site extraction of electronic physical evidence),工学-公安技术-网络安全与执法-电子数据取证,在犯罪现场识别、搜索、保存和固定现场存留的与犯罪有关的电子数据、电子设备及其他信息的过程。电子物证提取原则电子物证必须满足法庭证据要求,在提取过程中应当遵循以下原则:①尽早搜集证据,并尽可能保证其没有受到任何破坏;②保证“证据连续性”,必须能够说明在证据从最初的获取到在法庭上出现状态之间的任何变化;③保证证据完整、真实;④过程合规合法,整个检查、取证过程必须是受到监督的;⑤保护证据安全,在取证过程中,严禁在未进行保护措施的情况下对目标计算机系统进行检查,避免发生任何的改变、数据破坏或病毒感染。