什么是电子数据取证¶

电子数据取证(英文：Digital Forensics，英文语境下常与应急响应合并简称为 DFIR；港澳台地区称为：數位鑒識；或称：电子取证)。

电子数据取证从实战出发，学习与实践规律相结合，技术和法律并重。

电子数据取证涉及到包括 Windows、MacOS、UNIX/Linux、移动终端、网络数据取证的基本知识和取证技术、电子数据取证的相关法律规则和标准等。

电子数据取证指“通过对电子数据的调查来获取证据”。

电子数据

直白地讲，电子数据就是在电子设备中产生、处理、存储的数据。关于电子数据的定义，可以参考《于办理刑事案件收集提取和审查判断电子数据若干问题的规定》²：

Text Only

第一条 电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据。

电子数据包括但不限于下列信息、电子文件：

（一）网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息；
（二）手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息；
（三）用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息；
（四）文档、图片、音视频、数字证书、计算机程序等电子文件。

以数字化形式记载的证人证言、被害人陈述以及犯罪嫌疑人、被告人供述和辩解等证据，不属于电子数据。确有必要的，对相关证据的收集、提取、移送、审查，可以参照适用本规定。

在《公安机关办理刑事案件电子数据取证规则》¹中，对取证的定义如下：

第三条电子数据取证包括但不限于：

（一）收集、提取电子数据；

（二）电子数据检查和侦查实验；

（三）电子数据检验与鉴定。

在取证比赛中，主要考察的是“电子数据的检查和侦查实验”能力；少数比赛（例如“中科实数杯”）还会考察鉴定报告撰写能力，这属于“电子数据检验与鉴定”的一部分。

也就是说，仅在参与比赛的角度来看，我们大致可以认为“电子数据取证”约等于“电子数据检查和侦查实验”。在《公安机关办理刑事案件电子数据取证规则》¹中，对于“电子数据检查和侦查实验”的定义如下：

第四十三条对扣押的原始存储介质或者提取的电子数据，需要通过数据恢复、破解、搜索、仿真、关联、统计、比对等方式，以进一步发现和提取与案件相关的线索和证据时，可以进行电子数据检查。

也就是说，我们做的事情就是对电子数据进行一系列操作，目的是“发现和提取与案件相关的线索和证据”。

自从 2020 年起，电子数据取证比赛的难度和内容均发生了较大变化，包括二进制逆向分析（Win PE、Linux ELF、Android APK、iOS IPA、MacOS Bundle、HarmonyOS HAP 等的逆向工程）、Web 安全及渗透测试（服务端代码审计、入侵检测、流量分析等）、服务端组件重建（Nginx、Apache、数据库服务、NodeJS Web 应用、Python Web 应用、Java Web 应用、Docker 容器等）在内的比重显著提升，单纯依靠自动化取证工具就能完成的取证比赛自此一去不复返。

之后几年间，随着 IoT、机器学习、区块链等技术的发展，电子数据取证比赛也在赛题中加入了例如物联网设备、AIGC 生成内容、加密货币等与时俱进的新类型检材。

一些相关信息¶

公开取证比赛信息表¶

公开的电子数据取证比赛(按照比赛时间顺序排序, 分初赛与决赛的比赛以初赛时间为准)

比赛全称	简称	主办方	初赛时间	决赛时间	线上/线下	线下地点	备注
獬豸杯全国电子数据取证比赛	獬豸杯	警校联合举办	-	2 月	线上	-
平航杯电子数据取证比赛	平航杯	浙江警察学院	-	4 月	线上	-
全国网络空间安全取证大赛	FIC	中国刑事科学技术协会	4 月	5 月	初赛线上，决赛线下	几所警察学校轮换	此处信息为 2026 年的信息
“盘古石杯”全国电子数据取证大赛	盘古石杯	信息网络安全公安部重点实验室等	5 月	6 月	初赛线上，决赛线下	北京，国家会议中心	此处信息为取证技能赛，另设有取证作品赛赛道
“中科实数杯”全国电子数据取证与司法鉴定挑战赛	中科实数杯	中国电子学会、中国网络空间安全协会	-	7 月	线下	几所警察学校轮换
2025年高校网络安全管理运维赛	高校运维赛	中国教育技术协会网络安全专委会	10 月	10 月	初赛线上，决赛线下	上海	此处信息为 2025 年的信息
“龙信杯”电子数据取证大赛	龙信杯	警校联合举办	-	11 月	线上	-
“美亚杯”全国电子数据取证竞赛	美亚杯	全国电子数据取证竞赛组委会等	11 月	11 月	线上 + 线下	福建，厦门，美亚188大楼	线上与线下为不同赛道，证书、奖励等均有区分
“数证杯”电子数据取证分析大赛	数证杯	公安部第三研究所等	11 月	11 月	初赛线上，决赛线下	江苏，连云港	此处信息为 2025 年的信息

什么是电子数据取证¶

一些相关信息¶

公开取证比赛信息表¶

国内取证相关公司官网¶

References¶