(一)關聯性

計算機犯罪證據不僅僅是客觀存在的事實，而且必須是與計算機犯罪存在某種聯系的事實，這便是計算機犯罪證據的關聯性。計算機犯罪證據的相關性明顯不同于其他犯罪，具有自身的一些特點。

1、與犯罪主體的關聯。計算機犯罪主體具有特定性，即掌握一定的計算機技術。因此，通常情況下，計算機犯罪證據中技術含量的高低體現犯罪分子掌握的計算機知識水平;計算機犯罪證據能夠表現犯罪分子所具有的技術專長;計算機犯罪證據從某些側面反映了犯罪分子的嗜好，以及他們習慣的作案方式;同時計算機犯罪證據有時能夠暴露犯罪分子所利用的便利條件，這同時也揭示了某些單位在信息系統安全管理上的漏洞。

2、與犯罪行為的關聯。首先，不同罪名的計算機犯罪行為留下的犯罪證據不同。目前我國《刑法》規定的計算機犯罪的罪名有四種，即：非法侵入計算機信息系統罪、破壞計算機信息系統功能罪、破壞計算機數據和應用程序罪、制作或傳播破壞性計算機程序罪。顯然，這四種犯罪行為留下的證據是不同的。非法侵入計算機信息系統的行為，開始時犯罪分子要探測被侵害主機而發出數據包，這往往可被裝有防火墻的系統記錄下來，這些記錄都可以作為犯罪證據。而在制作、傳播破壞性計算機程序的行為中，犯罪證據則是犯罪分子編制的危害計算機系統的程序和被破壞后無法正常運行的系統。其次，實施同一犯罪行為的技術細節不同，其留下的證據也不同。由于計算機犯罪行為是與計算機緊密相連的，而技術本身的復雜性使得犯罪的實施過程具有一定的技巧性。

(二)高科技性

計算機犯罪證據實質上是一堆按編碼規則處理成的二進制信息，其使用的主要是磁性介質，計算機犯罪證據的形成具有高科技性。計算機是現代化的計算工具和信息處理工具，其證據的產生、儲存和傳輸，都必須借助于計算機技術、存儲技術、網絡技術等。如果沒有外界的蓄意篡改或差錯的影響，計算機犯罪證據能準確地反映有關案件的情況。

(三)易消失性和易改動性

計算機犯罪證據其數據是以磁性介質保存，是無形物，改動、偽造不易留下痕跡。電子數據或信息是非連續的數據或信息，被改動后即沒有了可以對照的正本，而人為的惡意刪除，誤操作、電腦病毒、電腦故障等等原因，均有可能造成計算機犯罪證據的消失或者影響計算機犯罪證據的真實性。和普通的物證、書證的單一性相比，計算機證據通過顯示器展現的不僅可以表現為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，因此計算機證據能更加直觀、清晰、生動、完整地反映待證事實及其形成的過程。

(四)無形性

一切交由計算機處理的信息都必須轉換為二進制語言才能被計算機讀懂，即計算機證據其實質上只是一堆按編碼規則處理成的0和1，具有無形性。計算機登記、處理、傳輸的資料信息都是以電磁濃縮的形式儲存，信息本身是無形的，當有人為因素或技術的障礙介入時，計算機證據極易被篡改、偽造、破壞或毀滅。在日益普及的網絡環境下，數據的通信傳輸又為操縱計算機提供了更便利的機會，而行為人往往有各種便利條件，變更軟件資料，隨時可以毀滅證據。計算機操作人員的差錯或供電系統、通信網絡的故障等環境和技術方面的原因都可能造成計算機證據無法反映真實的情況。