现在,信息系统的攻击和对抗已经不仅仅是技术领域和管理领域的问题了。许多问题已经进入涉讼,成为法学案件。随着计算机犯罪案件的增多,电子证据的获取已经成为信息技术和法学家们共同关注的热点。早先,电子证据也被称为计算机证据。对于它的研究最早是从应急响应的角度开始的,目的是为了搜集攻击者的有关信息。直到2001年人们才转移到从司法的角度来看待它,关于它的研究,才从纯技术领域转向技术与法学的结合上。