（三）拷贝复制。执法人员可以将涉嫌违法的计算机文件拷贝到U盘或刻录到光盘等计算机存储设备，也可以对整个硬盘进行镜像备份。在复制之前，应当检验确认所准备的计算机存储设备完好且没有数据。在复制之后，应当及时检查复制的质量，防止因保存方式不当等导致复制不成功或被病毒感染，同时要现场封存好复制件。
案件当事人拒绝对打印的相关书证和转化的视听证据进行核对确认，执法人员应当注明原因，必要时可邀请与案件无关的第三方人员进行见证。
（四）委托分析。对于较为复杂的电子证据或者遇到数据被删除、篡改等执法人员难以解决的情况，可以委托具有资质的第三方电子证据鉴定机构或司法部门进行检验分析。
委托专业机构或司法部门分析时，执法人员应填写委托书，同时提交封存的计算机存储设备或相关设备清单。专业机构按规定程序和要求分析设备中包含的电子数据，提取与案件相关的电子证据，并制作鉴定结论。
六、在计算机终端设备中进行电子证据取证时，应当了解掌握提供证据单位的计算机的密码设置、应用软件安装、资料存放位置等情况。
七、在网络交易平台中进行电子证据取证时，按照《网络商品交易有及有关服务行为管理暂行办法》、《
互联网信息服务管理办法》有关规定，网络服务经营者应提供有关数据，并在输出的电子证据书件上加盖公章予以确认。
八、工商行政管理机关查处违法案件涉及电子证据时，执法人员在案件现场应制作现场检查记录，现场检查记录应客观、详细、真实地记录计算机系统中显示与违法事实相关的内容和储存位置。
在案件调查阶段制作询问笔录中，对于现场检查记录、打印书证、拷贝复制文件时已经取得的电子证据内容，应专门询问案件当事人，并详细记载回答内容，使询问笔录与其他证据相互印证。
九、根据法律、法规的规定，执法人员对于专门用于违法经营的计算机系统中发现涉及违法经营的证据材料，经报请批准，可以直接对计算机及相关设备进行查封或扣押，防止案件当事人损毁、破坏数据。
十、对现场计算机设备实施行政强制措施进行查封时，其查封方法应当保证在不解除查封状态的情况下，无法使用被查封的设备。查封前后应当拍摄被查封计算机设备的照片，清晰反映封口或张贴封条处的状况。
