(一)關(guān)聯(lián)性

計算機犯罪證據(jù)不僅僅是客觀存在的事實，而且必須是與計算機犯罪存在某種聯(lián)系的事實，這便是計算機犯罪證據(jù)的關(guān)聯(lián)性。計算機犯罪證據(jù)的相關(guān)性明顯不同于其他犯罪，具有自身的一些特點。

1、與犯罪主體的關(guān)聯(lián)。計算機犯罪主體具有特定性，即掌握一定的計算機技術(shù)。因此，通常情況下，計算機犯罪證據(jù)中技術(shù)含量的高低體現(xiàn)犯罪分子掌握的計算機知識水平;計算機犯罪證據(jù)能夠表現(xiàn)犯罪分子所具有的技術(shù)專長;計算機犯罪證據(jù)從某些側(cè)面反映了犯罪分子的嗜好，以及他們習(xí)慣的作案方式;同時計算機犯罪證據(jù)有時能夠暴露犯罪分子所利用的便利條件，這同時也揭示了某些單位在信息系統(tǒng)安全管理上的漏洞。

2、與犯罪行為的關(guān)聯(lián)。首先，不同罪名的計算機犯罪行為留下的犯罪證據(jù)不同。目前我國《刑法》規(guī)定的計算機犯罪的罪名有四種，即：非法侵入計算機信息系統(tǒng)罪、破壞計算機信息系統(tǒng)功能罪、破壞計算機數(shù)據(jù)和應(yīng)用程序罪、制作或傳播破壞性計算機程序罪。顯然，這四種犯罪行為留下的證據(jù)是不同的。非法侵入計算機信息系統(tǒng)的行為，開始時犯罪分子要探測被侵害主機而發(fā)出數(shù)據(jù)包，這往往可被裝有防火墻的系統(tǒng)記錄下來，這些記錄都可以作為犯罪證據(jù)。而在制作、傳播破壞性計算機程序的行為中，犯罪證據(jù)則是犯罪分子編制的危害計算機系統(tǒng)的程序和被破壞后無法正常運行的系統(tǒng)。其次，實施同一犯罪行為的技術(shù)細(xì)節(jié)不同，其留下的證據(jù)也不同。由于計算機犯罪行為是與計算機緊密相連的，而技術(shù)本身的復(fù)雜性使得犯罪的實施過程具有一定的技巧性。

(二)高科技性

計算機犯罪證據(jù)實質(zhì)上是一堆按編碼規(guī)則處理成的二進(jìn)制信息，其使用的主要是磁性介質(zhì)，計算機犯罪證據(jù)的形成具有高科技性。計算機是現(xiàn)代化的計算工具和信息處理工具，其證據(jù)的產(chǎn)生、儲存和傳輸，都必須借助于計算機技術(shù)、存儲技術(shù)、網(wǎng)絡(luò)技術(shù)等。如果沒有外界的蓄意篡改或差錯的影響，計算機犯罪證據(jù)能準(zhǔn)確地反映有關(guān)案件的情況。

(三)易消失性和易改動性

計算機犯罪證據(jù)其數(shù)據(jù)是以磁性介質(zhì)保存，是無形物，改動、偽造不易留下痕跡。電子數(shù)據(jù)或信息是非連續(xù)的數(shù)據(jù)或信息，被改動后即沒有了可以對照的正本，而人為的惡意刪除，誤操作、電腦病毒、電腦故障等等原因，均有可能造成計算機犯罪證據(jù)的消失或者影響計算機犯罪證據(jù)的真實性。和普通的物證、書證的單一性相比，計算機證據(jù)通過顯示器展現(xiàn)的不僅可以表現(xiàn)為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，因此計算機證據(jù)能更加直觀、清晰、生動、完整地反映待證事實及其形成的過程。

(四)無形性

一切交由計算機處理的信息都必須轉(zhuǎn)換為二進(jìn)制語言才能被計算機讀懂，即計算機證據(jù)其實質(zhì)上只是一堆按編碼規(guī)則處理成的0和1，具有無形性。計算機登記、處理、傳輸?shù)馁Y料信息都是以電磁濃縮的形式儲存，信息本身是無形的，當(dāng)有人為因素或技術(shù)的障礙介入時，計算機證據(jù)極易被篡改、偽造、破壞或毀滅。在日益普及的網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)的通信傳輸又為操縱計算機提供了更便利的機會，而行為人往往有各種便利條件，變更軟件資料，隨時可以毀滅證據(jù)。計算機操作人員的差錯或供電系統(tǒng)、通信網(wǎng)絡(luò)的故障等環(huán)境和技術(shù)方面的原因都可能造成計算機證據(jù)無法反映真實的情況。