一、电子取证行业概况
随着互联网的普及化和网络应用的智能化，人类生活已逐渐进入数字化生存的虚拟网络空间。然而，由此也滋生出一些社会问题，比如网络赌博、智能手机诈骗、网络色情、网络非法贩卖枪支等。这些新型的犯罪活动和电子数据紧密地联系在一起，因此，电子物证也被纳入了法定证据种类，成为打击网络犯罪的有力武器。
中国电子取证技术共经历五个发展阶段，目前市场处于较成熟阶段。2019年1月2日，公安部发布了《公安机关办理刑事案件电子数据取证规则》，规范公安机关办理刑事案件电子数据取证作用，要求公安机关全面、客观、及时地搜集和提取涉案电子数据，确保电子数据的真实、完整，市场基本走向成熟。
电子取证技术发展的五个阶段
资料来源：公开资料整理
随着中国电子取证技术和市场的成熟，国家陆续推出相关标准和法规对行业及电子数据进行规范化管理，包括国家标准4条、公安行业标准26条（2009年标准中的3条已作废）、司法鉴定技术规范13条和认证认可行业标准规范4条。其中有12条是2018年新推出的，也说明国内市场已经进入成熟期。
国内电子数据取证标准汇总（截至2018年）
资料来源：公开资料整理
传统的电子取证产品需求主要出自公安系统的网络安全部门。随着各部门对电子取证产品一系列法律法规政策的出台，需求也愈发规模化，未来电子取证产品应用场景也会变得越来越广阔。
司法与行政执法部门电子取证部分法规政策
资料来源：公开资料整理
二、全球电子取证行业市场现状分析
从全球市场分布上来看，美国全球领先，欧洲紧随其后，亚太地区快速发展并将在未来持续贡献可观收入。据统计，2018年全球电子取证市场规模约为34.59亿美元，预计2025年可达到66.52亿美元规模。
2017-2025年全球电子取证市场规模及增长
资料来源：公开资料整理
相关报告：华经产业研究院发布的《2020-2025年中国电子取证行业发展趋势预测及投资战略咨询报告》
三、中国电子取证行业市场现状分析
随着国家政策激励以及大数据应用模式的逐步成熟，未来几年中国大数据市场仍将保持快速增长。据统计，2017年中国大数据市场规模为234亿元，预计到2020年中国大数据市场规模将达到578亿元。数据已成为国家基础性战略资源和商业创新源泉。
2014-2020年中国大数据市场规模及增长
资料来源：公开资料整理
在可预期的未来，电子数据取证在法律上的依据性会更加强化，这更有利于综合电子数据取证较强的厂商，取证综合实力将在办案过程中体现。据统计，2018年中国手机网民规模达到8.17亿人，同比增长8.5%。
2012-2018年中国手机网民规模及增长
资料来源：公开资料整理
随着计算机技术和互联网技术的迅速发展，电子商务、电子政务、网络教育和各类网络服务在社会生产和人类生活中大量涌现。与此同时，与之相关的各类纠纷、民事案件及刑事案件也时有出现，在判定或处置此类纠纷和案件过程中，涉及到计算机或互联网的电子数据成为一种重要的证据，但电子数据容易被修改也容易丢失，因此进行及时收集、固定或恢复，并形成有效证据，已经十分重要，从而产生了现实的市场需求。电子数据取证行业应运而生，并伴随着计算机技术和互联网技术的发展而发展。据统计，2018年中国电子取证市场规模为17.88亿元，预计到2023年中国电子取证市场规模将达到35.62亿元。
2017-2023年中国电子取证市场规模及增长
资料来源：公开资料整理
国内对电子数据取证产品的需求首先产生于司法机关，后拓展至行政执法部门。近年来，对数据安全有严格要求的企事业单位也对电子数据取证表现出了明显的需求，取证产品用户群体由司法机关、行政执法部门进一步拓展至大型企事业单位。据统计，2017年中国电子数据取证案件数量为14490件，其中司法类电子数据取证数量为4240件，企业类电子数据取证数量为10250件，企业电子数据取证需求增长已非常明显。
2011-2017年中国电子数据取证案件数量统计
资料来源：公开资料整理
四、中国电子取证行业竞争格局分析
电子取证作为舶来品， 2001 年进入中国伊始，取证核心软硬件产品以国外厂商为主，例如，介质取证分析软件（Guidance Software：EnCase、AccessData：FTK2.0）、硬盘复制机（Paraben：Cell Seizure）。2018 年美亚柏科市场份额达到 42%，龙头地位较为稳固。
2018年中国电子取证市场份额占比（单位：%）
资料来源：公开资料整理
美亚柏科自1999年成立以来便致力于电子数据取证业务和网络安全业务，在电子数据取证市场具有明显先发优势，并于2013开始将网络安全产品向服务型转型，于2014年进入大数据行业，提供大数据信息化产品。从2019年美亚柏科营收结构来看，其中电子数据取证产品收入为2.54亿元，占比43.5%。
2019年H1美亚柏科营收结构（单位：%）
资料来源：公开资料整理
从美亚柏科电子数据取证营收来看，美亚柏科电子数据取证业务持续保持增长，目前在国内电子数据取证行业龙头地位稳固。截至到2019年上半年，美亚柏科电子数据取证营收为2.54亿元，同比降低8.6%。
2012-2019年H1美亚柏科电子数据取证营收及增长
资料来源：公开资料整理
五、中国电子取证行业面临问题分析
证据力指证据材料进入诉讼，作为定案根据的资格和条件。证明力指证据所具有的内在事实对案件事实的证明价值和证明作用。证据的证明力反映了证据的自然属性，电子数据的证明力是与特征事实关联程度强弱的指标。在中国，理论上把具有关联性、合法性、客观性三个方面的电子数据认定为电子证据。因而，具有证据力和证明力的电子数据就必须具备关联性、合法性和客观性的特征。
电子取证实践中的问题
资料来源：公开资料整理
六、中国电子取证行业技术发展趋势分析
由于电子数据具有传统证据不具有的一些新特性，比如电子数据具有不易感知性和依赖性以及无期性、海量性、虚拟性、多媒体性等，在对电子数据进行收集、制作、复制、传输和显示的过程，都需要可靠的技术来保障和支持。
1、完整性校验技术的应用
电子证据的完整性是电子数据拥有证明力的重要原则，电子证据的完整有效是通过电子证据完整性校验技术来确保的。电子证据的完整性校验体现在对电子证据保全的过程中是否对原始数据进行过修改的检验，司法活动中是通过一种指定的加密算法对原始数据计算出一个校验值，然后对校验或保全过程中的数据用同样的算法再计算一次校验值，通过比较两次的校验值是否一致来判定数据是否完整。
2、区块链技术
区块链技术主要指将数据区块通过某一方式进行连接，即形成数据网，整个区块链可以看做是一个分布式的共享型数据库。区块链中的数据有一个突出的特征：信息不可篡改，即一旦信息经过验证并添加至区块链，就会永久的存储起来，除非能够同时控制住系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，因此，区块链的数据稳定性和可靠性极高。每个区块都包含一个时间戳和一个与前一区块的链接，这样可保障录入区块中的数据的不可逆性和数据的连贯性。因此，利用区块链的架构建立取证模型，便能解决电子取证中存证、出证和验证的数据的可信度问题，从而增强了电子数据的证据力和证明力。
3、证据可信度评价模型
为了防止法官滥用自由裁量权，自由心证评价方式必须遵循经验法则和逻辑法则，然而电子数据的科学性和虚拟性使得裁判者在评判其证明力时，其经验与逻辑受到严重的挑战。大多数的电子证据无法直接证明犯罪事实的存在，必须通过其他证据的支撑来共同形成完整的证据链条。因此，在对电子证据进行审查时，可以考虑采用多维度的方式，比如结合虚实身份信息、时间信息、位置信息、系统信息等多种元素，这些信息都是对证据完整性和真实性的进一步佐证。
同时，由于电子证据的证明力是源于证据与待证事件的相关程度，可以运用概率数值来计算电子证据的信念度，当证据与待证事件的相关程度越高，则信念度越高，电子证据的证明力也越强。通过建立这样的一个证据信任评价体系为法官的心证推理过程提供理论依据和逻辑支持。现有的信任评估模型主要有基于贝叶斯的信任模型、基于云模型的信任
模型、基于模糊数学的信任模型和基于D-S证据理论的信任模型。
未来的电子数据会以更丰富多样的形式存在，随着数据信息的海量增长，电子物证的提取、保全、认定和审查会朝着更加高速化、自动化、专业化与智能化的方向发展。计算机中的数据挖掘、人工智能以及硬件加速技术（如多核技术等）也将更多地应用到电子取证领域中，以提高和满足不同领域电子数据取证调查需求。由此，对电子数据的证据力和证明力的法律特征和技术特征的研究也将不断深入和成熟。
