一、刑事电子证据怎么分类

从电子证据的存在状态来看,可以分为静态电子证据和动态电子证据。静态电子证据是指计算机处理、存储、输出设备中存储、处理、输出的证据,例如计算机信息系统中存储的计算机文档、计算机音频、视频文件等。动态电子证据是指计算机网络中传输的电子证据,例如网络中的电子邮件、网络视频、音频文件、正在浏览的网页、正在下载的文件等。

从电子证据的内容看,可以分为内容信息电子证据和附属信息电子证据。内容信息电子证据是记载一定社会活动内容的电子证据,例如电子邮件的正文、网上聊天记录等。附属信息电子证据是指记录内容信息电子证据的形成、处理、存储、传输、输出等与内容信息电子证据相关的环境和适用条件等附属信息的证据,例如Word文档的文件大小、文件位置、修改时间,电子邮件的发送、传输路径、邮件的ID号、电子邮件的发送者、日期等电子邮件的信息等。

二、电子证据的显著特点

1、高科技性。电子证据是以计算机技术、存储技术、通信技术、网络技术等高科技为基础。

2、无形性。一切交由计算机处理的信息都必须转换为二进制的机器语言才能被计算机读懂，即无论使用何种高级语言或输入法向计算机输入信息，都必须经过数字化的过程，因此我们所谓的电子证据其实质上是看不见摸不着，具有无形性。

3、多样性。和普通的物证、书证的单一性相比，电子信息通过显示器展现在阅读者面前的不仅可以表现为文字、图像、声音或它们的组合，还可以是交互式的、可编译的，因此电子证据能够更加直观、清晰、生动、完整地反映待证事实及其形成的过程。

4、客观真实性。如果不考虑人为篡改、差错和故障影响等因素，电子证据一经形成便始终保持最初、最原始的状态，能够客观真实地反映事物的本来面貌。

5、易被破坏性。对于电子证据来说，不论是数字形式还是模拟形式，由于它是保存在可擦写的数据记录介质上，如磁带、磁盘、可擦写光盘等等，在其存储、传输和使用过程中，极易遭受到外来的破坏，如监听、窃听、截取、篡改、删除等等，并很容易因为使用中的误操作而被破坏。

三、电子证据的审查内容

1、收集、提取电子数据是否由二名以上侦查人员进行，取证方法是否符合相关技术标准；

2、收集、提取电子数据，是否附有笔录、清单，并经侦查人员、电子数据持有人(提供人)、见证人签名或者盖章；没有持有人(提供人)签名或者盖章的，是否注明原因；对电子数据的类别、文件格式等是否注明清楚；

3、是否依照有关规定由符合条件的人员担任见证人,是否对相关活动进行录像；

4、电子数据检查是否将电子数据存储介质通过写保护设备接入到检查设备；有条件的，是否制作电子数据备份，并对备份进行检查；无法制作备份且无法使用写保护设备的，是否附有录像。