(一)關(guān)聯(lián)性

計(jì)算機(jī)犯罪證據(jù)不僅僅是客觀存在的事實(shí)，而且必須是與計(jì)算機(jī)犯罪存在某種聯(lián)系的事實(shí)，這便是計(jì)算機(jī)犯罪證據(jù)的關(guān)聯(lián)性。計(jì)算機(jī)犯罪證據(jù)的相關(guān)性明顯不同于其他犯罪，具有自身的一些特點(diǎn)。

1、與犯罪主體的關(guān)聯(lián)。計(jì)算機(jī)犯罪主體具有特定性，即掌握一定的計(jì)算機(jī)技術(shù)。因此，通常情況下，計(jì)算機(jī)犯罪證據(jù)中技術(shù)含量的高低體現(xiàn)犯罪分子掌握的計(jì)算機(jī)知識(shí)水平;計(jì)算機(jī)犯罪證據(jù)能夠表現(xiàn)犯罪分子所具有的技術(shù)專長;計(jì)算機(jī)犯罪證據(jù)從某些側(cè)面反映了犯罪分子的嗜好，以及他們習(xí)慣的作案方式;同時(shí)計(jì)算機(jī)犯罪證據(jù)有時(shí)能夠暴露犯罪分子所利用的便利條件，這同時(shí)也揭示了某些單位在信息系統(tǒng)安全管理上的漏洞。

2、與犯罪行為的關(guān)聯(lián)。首先，不同罪名的計(jì)算機(jī)犯罪行為留下的犯罪證據(jù)不同。目前我國《刑法》規(guī)定的計(jì)算機(jī)犯罪的罪名有四種，即：非法侵入計(jì)算機(jī)信息系統(tǒng)罪、破壞計(jì)算機(jī)信息系統(tǒng)功能罪、破壞計(jì)算機(jī)數(shù)據(jù)和應(yīng)用程序罪、制作或傳播破壞性計(jì)算機(jī)程序罪。顯然，這四種犯罪行為留下的證據(jù)是不同的。非法侵入計(jì)算機(jī)信息系統(tǒng)的行為，開始時(shí)犯罪分子要探測(cè)被侵害主機(jī)而發(fā)出數(shù)據(jù)包，這往往可被裝有防火墻的系統(tǒng)記錄下來，這些記錄都可以作為犯罪證據(jù)。而在制作、傳播破壞性計(jì)算機(jī)程序的行為中，犯罪證據(jù)則是犯罪分子編制的危害計(jì)算機(jī)系統(tǒng)的程序和被破壞后無法正常運(yùn)行的系統(tǒng)。其次，實(shí)施同一犯罪行為的技術(shù)細(xì)節(jié)不同，其留下的證據(jù)也不同。由于計(jì)算機(jī)犯罪行為是與計(jì)算機(jī)緊密相連的，而技術(shù)本身的復(fù)雜性使得犯罪的實(shí)施過程具有一定的技巧性。

(二)高科技性

計(jì)算機(jī)犯罪證據(jù)實(shí)質(zhì)上是一堆按編碼規(guī)則處理成的二進(jìn)制信息，其使用的主要是磁性介質(zhì)，計(jì)算機(jī)犯罪證據(jù)的形成具有高科技性。計(jì)算機(jī)是現(xiàn)代化的計(jì)算工具和信息處理工具，其證據(jù)的產(chǎn)生、儲(chǔ)存和傳輸，都必須借助于計(jì)算機(jī)技術(shù)、存儲(chǔ)技術(shù)、網(wǎng)絡(luò)技術(shù)等。如果沒有外界的蓄意篡改或差錯(cuò)的影響，計(jì)算機(jī)犯罪證據(jù)能準(zhǔn)確地反映有關(guān)案件的情況。

(三)易消失性和易改動(dòng)性

計(jì)算機(jī)犯罪證據(jù)其數(shù)據(jù)是以磁性介質(zhì)保存，是無形物，改動(dòng)、偽造不易留下痕跡。電子數(shù)據(jù)或信息是非連續(xù)的數(shù)據(jù)或信息，被改動(dòng)后即沒有了可以對(duì)照的正本，而人為的惡意刪除，誤操作、電腦病毒、電腦故障等等原因，均有可能造成計(jì)算機(jī)犯罪證據(jù)的消失或者影響計(jì)算機(jī)犯罪證據(jù)的真實(shí)性。和普通的物證、書證的單一性相比，計(jì)算機(jī)證據(jù)通過顯示器展現(xiàn)的不僅可以表現(xiàn)為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，因此計(jì)算機(jī)證據(jù)能更加直觀、清晰、生動(dòng)、完整地反映待證事實(shí)及其形成的過程。

(四)無形性

一切交由計(jì)算機(jī)處理的信息都必須轉(zhuǎn)換為二進(jìn)制語言才能被計(jì)算機(jī)讀懂，即計(jì)算機(jī)證據(jù)其實(shí)質(zhì)上只是一堆按編碼規(guī)則處理成的0和1，具有無形性。計(jì)算機(jī)登記、處理、傳輸?shù)馁Y料信息都是以電磁濃縮的形式儲(chǔ)存，信息本身是無形的，當(dāng)有人為因素或技術(shù)的障礙介入時(shí)，計(jì)算機(jī)證據(jù)極易被篡改、偽造、破壞或毀滅。在日益普及的網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)的通信傳輸又為操縱計(jì)算機(jī)提供了更便利的機(jī)會(huì)，而行為人往往有各種便利條件，變更軟件資料，隨時(shí)可以毀滅證據(jù)。計(jì)算機(jī)操作人員的差錯(cuò)或供電系統(tǒng)、通信網(wǎng)絡(luò)的故障等環(huán)境和技術(shù)方面的原因都可能造成計(jì)算機(jī)證據(jù)無法反映真實(shí)的情況。