1、电子数据取证行业概述、分类及特点
电子数据取证是指利用计算机软硬件技术，以符合法律规范的方式检查计算机系统和相关外部设备，进行证据获取、保存、分析和出示，并产生具有法律效力的电子证据的过程。电子数据取证行业是指从事电子取证相关性质的生产、服务的单位或个体的组织结构体系的总称。
根据观研报告网发布的《中国电子数据取证行业运营现状研究与发展战略分析报告（2023-2030年）》显示，根据 2016 年 9 月 9 日发布的《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》，电子数据包括但不限于下列信息、电子文件：（一）网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息；（二）手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息；（三）用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息；（四）文档、图片、音视频、数字证书、计算机程序等电子文件。当前电子数据取证行业产品主要应用于公安、检察院、法院等司法机关，海关、边防、税务审计、市场监督、纪检等行政执法部门。此外，也少量应用于教育、企业等民用行业。
从应用角度来看，电子数据取证技术可以分为静态取证、动态取证、网络取证和特殊取证等方面的技术；从不同的下游数据存储方法/路径来看，电子数据取证技术可以分为计算机取证、网络取证、移动设备取证、云计算取证、数据库取证和取证数据分析的六大技术体系。
电子数据取证行业的六大技术分支
分类
介绍
计算机取证
取证对象主要包括计算机、嵌入式系统、静态存储器(如硬盘)等。
网络取证
取证对象为网络流量数据(包括本地数据和WAN/互联网数据)，主要目的包括信息收集、证据收集、入侵检测等。
移动设备取证
取证对象为移动设备，包括恢复、收集数据(电话、信息和定位)；移动设备具备内置通信系统和专有储存机制，带来不同的取证模式。
云计算取证
网络取证与云计算的交叉领域，取证对象为存储在云端的数据。
数据库取证
取证对象为数据库及其元数据，通过数据库内容、日志文件、和RAM数据，建立的时间线，恢复相关信息。
取证数据分析
通过对犯罪信息数据的分析，来预防、探查、监测可能发生的非正当行为，多用于经济犯罪领域。
资料来源：中国电子数据取证行业运营现状研究与发展战略分析报告（2023-2030年）
从行业特点来看，电子数据取证是典型的知识、技术密集型行业，业务具有短周期、快交付的产品型业务特点，上半年的收入规模对第二季度依赖性较大；从行业地位来看，电子数据取证的核心目标是为法庭审判提供合法得的证据，主要需求来自于司法机关，司法地位是电子取证行业发展的基石。
2、行业特征不断演变，电子取证进入3.0时代
电子取证，伴随着计算机网络违法犯罪出现而产生，是犯罪对抗能力提升，犯罪对抗技术与时俱进的象征。2011年以前，国内电子数据取证产品主要以计算机取证产品(现场取证和介质分析系统)为主，辅助以各种网络和安全的工具，主要特征是单兵装备、独立分析、数据孤岛；2012 年到 2017 年是智能设备取证与汇聚时代，取证对象主要为智能手机、硬盘、超级本、移动存储等，主要特征是计算机取证与手机取证走向融合，取证业务开始扩展到其它相关业务；2018年以来，行业进入到 3.0时代，即基于终端取证、云取证、物联网取证、互联网取证等技术，开展“云、管、端”取证建设，做到资源全互联、数据全汇聚、业务全对接、生态全开放，实现全景数据下的智能取证与研判。
与此同时，随着数据上云、物联终端以及大数据 AI 的发展和支付宝、微信等一批网络支付平台的兴起，网络科技深入改变了我们的生活方式，在为我们带来快捷和便利的同时，一些网络赌博和电信诈骗犯罪集团也开始频繁利用网络聚合支付平台从事违法犯罪活动。《网络犯罪司法大数据专题报告》数据显示，近五年来我国网络犯罪案件量及占比逐年上升，30％以上的网络犯罪案件涉及诈骗罪，因此，随着网络犯罪数量的急剧上升，如何有效应对和打击网络安全犯罪也已成为重中之重。在这样的大背景下，电子数据取证显得尤为重要，这个时期电子数据取证的特征重点表现为云取证、物联终端取证以及大数据+取证和人工智能在取证中的应用。
资料来源：中国电子数据取证行业运营现状研究与发展战略分析报告（2023-2030年）
3、市场饱和度较低，行业集中度较高，发展空间大
我国电子数据取证行业作为网络安全行业内起步较晚的分支，其发展市场还有待进一步开发和挖掘，市场饱和度也相对较低。当前，国内电子数据取证领域具有一定规模的主要厂商有美亚柏科、中安华科、瑞源文德、上海盘石等企业，国外厂商主要有Guidance Software、Logicube、AccessData 等企业。其中，美亚柏科凭借创新基因与电子数据取证全链条解决方案的能力，已成为国内电子数据取证行业标准的主要输出者，参与了电子数据取证2项国家级标准和13项行业标准的制定，2022年以60%的市场占有率稳居行业第一。
此外，奇安信凭借盘古石自助取证一体机、盘古石智能现场勘查系统等新品得到公安执法、党政机关、司法机关以及行政执法部门等市场核心赛道用户的青睐，市场份额正在快速增加。总体来看，当前国内电子数据取证赛道仅有不到十家企业，其他企业如四川效率源科技、杭州平航科技有限公司、智器云南京信息科技有限公司等也在不断发力，在全国的市场占有率也显而易见地增长。
2022年中国电子数据取证TOP10企业
序号企业
1美亚柏科
2奇安信
3效率源科技
4杭州平航科技有限公司
5智器云南京信息科技有限公司
6上海弘连网络科技有限公司
7博智安全科技股份有限公司
8大连睿海信息科技有限公司
9广州市高奈特网络科技有限公司
10南京拓界信息技术有限公司
资料来源：中国电子数据取证行业运营现状研究与发展战略分析报告（2023-2030年）
4、三大因素驱动行业规模增长，2023年行业规模或将突破35亿元
数据显示，2018年我国电子数据取证市场规模为17.88亿元，近五年来我国电子数据取证市场每年都保持10%以上的增长率并持续快速增长，预计2023年行业规模将超过35亿元。未来，电子取证市场规模增长主要有三大因素驱动：刑侦行业需求、区县下沉市场需求、企业端的新增量。
资料来源：中国电子数据取证行业运营现状研究与发展战略分析报告（2023-2030年）
刑侦对电子取证需求有刚性。2012年以前，大多数对电子数据的规定仅仅局限于鉴定的范畴，极少有文件提及电子数据收集提取的问题。在案件侦查、起诉和审判的实践过程中，多将电子数据转化为其他证据类型使用。2012年以来，电子取证因为刑诉法、民诉法和行政诉讼法均明确电子数据证据作为独立的证据形式而迸发出更强的发展势头。近年来，随着公安执法规范化与专业化水平不断提升，公安机关办理刑事案件时更是越来越重视对电子数据证据的提取及固定。未来，随着互联网和计算机不断发展，加上当前网络犯罪诈骗手法层出不穷、犯罪窝点向境外转移趋势明显，在案件侦查侦破过程中，电子物证则更突显其重要性，可以预见，未来刑侦行业对电子数据取证产品将表现出明显需求。
区县下沉市场来看，当前电子数据取证客户需求已经从省部级传导至地市级，目前地市级公安局网安部门建立了电子取证实验室。我国共34个省，334个地市，2851个县级，随着电子设备的普及和网络影响到人们的工作生活，更多的信息以电子形式存储，基层公安部门办案时对电子信息取证的需求越发迫切，如果电子数据取证产品能够顺利“下沉”，行业将迎来更广阔的市场。
企业端来看，由于科技手段的不断更新，职场舞弊行为、手法也越来越多、越来越隐蔽，因此目前电子数据取证市场消费主要集中在事、企业需求方，特别是跨国企业大量采用电子数据取证设备进行反垄断、反商业贿赂、反不当竞争等方面的调查。随着当前诉讼案件对证据的提取、保存要求越来越高，传统证据固定方式在时间响应、应用场景、成本等多个方面都难以满足现代电子化数据存证需求，预计未来将会有更多企业主动拥抱第三方电子数据存证。
观研天下分析师观点：电子取证在我国起步较晚，虽然刑侦、行政等方面的需求很大，但行业相关的法律法规，司法解释也是最近这些年才出来，未来更大的潜力方向应该来源于民事诉讼，还有大型企业内控的电子数据调查。
电子数据取证的司法地位提升过程
时间政策名称主要条目
2016中华人民共和国网络安全法对“网络数据”进行定义。第七十六条规定，网络数据，是指通过网络收集、存储、传输、处理和产生的各种电子数据。
2016关于修改《税务行政复议规则》的决定第52条修改为，电子数据可作为行政复议证据。
2017公安科技创新“十三五”专项规划指出要促进技术与装备应用的智能化、数据化、网络化、集成化、移动化：提升公安工作职能感知、立体防控、快速处置与精准服务能力。
2017检察大数据行动指南(2017-2020年)全国检察监管将依托大数据及智能语音等前沿科技，统筹利用以司法办案数据为核心的检察数据资源，建立检察大数据总体架构。
2018关于互联网法院审理案件若干问题的规定当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证，能够证明其真实性的，互联网法院应当确认。
资料来源：中国电子数据取证行业运营现状研究与发展战略分析报告（2023-2030年）
5、5G时代电子数据取证行业迎来大变革
通信技术、信息技术的进步推动了电子数据取证行业发展，3G 时代，电子数据取证主要针对于计算机，4G时代，电子数据主要针对智能手机等移动终端，而5G时代，网络技术有着诸多应用特点：比如万物互联、低时延、高速度、泛在网、低功耗等。随着5G推出后，物联网、车联网势必得到大规模应用，这也在一定程度上带来了新的安全威胁和风险，对数据保护、安全防护和运营部署等提出更高的要求，电子数据取证行业将迎来新的变革。此外，国家始终大力提倡政务一体化，运用5G网络切片技术的电子数据取证平台可以有效解决电子证据易篡改、易伪造、取证难、认定难等问题，从而实现批量化、智能化仲裁案件。例如：青岛仲裁委员会电子证据平台运行以来已存储电子证据19万余条，有效降低仲裁成本，提高仲裁质效。综合来看，5G的能力将为电子数据取证行业的发展带来很大的想象空间。
观研天下分析师观点：新时代新技术给行业带来了发展的红利，但也暴露出当前行业更大的问题：缺乏专业人才、专业技能生疏、缺乏工具和技术、机构间互不通有无和缺乏策略，这五大问题限制了行业高质量发展，是行业发展的亟待解决的问题。
6、新型网络犯罪给电子数据取证行业带来诸多挑战
伴随着互联网技术的发展，高科技和数字化的犯罪活动呈现增长趋势，这给电子数据取证的观念、法则和技术等方方面面都带来了挑战。
从取证观念来看，随着新技术的发展，新型网络犯罪嫌疑人会及时利用新技术实施犯罪，而许多传统取证常识或观念在新技术条件下却行不通，甚至会引起破坏数据的严重后果；从取证技术来看，当前，电子数据的证据形式一般有“电子数据检查笔录”“电子数据远程勘验笔录”“电子数据鉴定书”等，同时要求对证据内容中的相关电子数据证据进行说明或标识原始来源。然而面对越来越多的电子数据，取证的目标不再是单一介质，而是一群服务器、大量的电脑或手机。这时再用传统的证据报告形式不太现实，进行数据移交亦难以实现。另外，新型网络犯罪给取证技术带来的挑战是多方面的，贯穿取证的整个过程，包括数据采集、数据解密、数据解析、数据恢复和数据仿真。针对上述现象，各方参与者应该不断反思，以辩证思维看待新发展阶段的新机遇与挑战。
资料来源：中国电子数据取证行业运营现状研究与发展战略分析报告（2023-2030年）
此外，我国电子数据取证行业发展还面临着国际竞争的压力，未来构建新的打击国际网络犯罪新秩序，实现更加包容开放、高效互惠、协作共享的国际协作新格局将成为不可阻挡的历史大势。
观研天下分析师观点：随着汽车智能化的变革，汽车电子数据取证的重要性不弱于手机和电脑。2022年10月1日，汽车电子数据取证新国标正式发布，当前国内还没有这方面专门的公司和机构，相关企业可以考虑提前布局，抢占新赛道。
