Die digitale Beweiserhebung ist ein äußerst disziplinierter Prozess, bei dem Wiederholbarkeit und Genauigkeit entscheidend für die Zulässigkeit von Beweismitteln vor Gericht sind. Hier lernt man, wie man die Integrität digitaler Beweise bewahrt; Live-, statische und gelöschte Daten aus verschiedenen Medien extrahieren; und seine Ergebnisse gründlich dokumentieren und präsentieren.
Die Werkzeuge und Techniken der digitalen Forensik werden auch in Situationen eingesetzt, in denen Daten ständig in Bewegung sind, beispielsweise beim Erkennen und Reagieren auf Eingriffe in das Computernetzwerk eines Unternehmens oder bei der Wiederherstellung von Daten von kleinen digitalen Geräten wie Mobiltelefonen und PDAs.
Digitale Beweise werden häufig mit elektronischer Kriminalität oder E-Kriminalität wie Kinderpornografie oder Kreditkartenbetrug in Verbindung gebracht. Mittlerweile werden digitale Beweise jedoch zur Verfolgung aller Arten von Straftaten eingesetzt, nicht nur bei E-Kriminalität. Beispielsweise können E-Mails oder Mobiltelefondateien von Verdächtigen wichtige Hinweise auf ihre Absichten, ihren Aufenthaltsort zum Tatzeitpunkt und ihre Beziehung zu anderen Verdächtigen enthalten.
Um elektronische Kriminalität zu bekämpfen und relevante digitale Beweise für alle Straftaten zu sammeln, integrieren Strafverfolgungsbehörden die Sammlung und Analyse digitaler Beweise, auch Computerforensik genannt, in ihre Infrastruktur. Strafverfolgungsbehörden stehen vor der Herausforderung, Beamte darin zu schulen, digitale Beweise zu sammeln und mit sich schnell entwickelnden Technologien wie Computerbetriebssystemen Schritt zu halten.
Das Electronic Crime Program des NIJ, zu dem auch das Electronic Crime Centre of Excellence gehört, unterstützt die Entwicklung von Tools, die staatliche und lokale Strafverfolgungsbehörden bei der Bekämpfung von E-Kriminalität und der Sammlung digitaler Beweise unterstützen. Das Programm hat fünf Hauptschwerpunkte:
English 
Spanish 
Chinese 
Russian 
French 
Japanese 
Portuguese 
Hindi