第一，封锁所有与立功有关的现场，包罗锁上文件柜、工做台、十算机工做室和进出道路，在出生齿设岗把守，制止无关人员靠近。第二，封锁整个计算机系统所涉及的区域，同时对收集通信线路设所颠末的不平安区域也要重视庇护。关于收集系统封锁和掌握的i点是办事器和特定的客户机。
第三，割断长途掌握。查抄计算机能否毗连有德律风线，假设有应该将其拔下；在局域网中要查抄能否毗连有电缆，假设有应予以别离;还要重视发现四周有否无线调造解调器，假设有应将其关掉。第四，查封所有涉案物品：(1）磁盘、磁带机、CD-ROM等存储设备及存储介量；(2) 所有的打印输出和打印机色带；(3) 所有电器、调造解调器等收集部件；(4)灌音德律风传实机、台历带按时功用电子日历；(5)机房中所有文档；(6)重点庇护好系统日记、利用软件备份。
第五，根据案情，也可先在保密的情状下复造机内可能与功犯有关皓所有信息材料，特殊是系统日记等，再让原利用者陆续停止日常计算机操做，如许一方面可制止功犯扑灭证据，另一方面便于通过火析机内信息或数据的改变来掌握立功活动情状，以发现立功证振。同时也有利于庇护发案企业的经济利益。
0