Podstawowym celem zbierania dowodów jest umożliwienie przeprowadzenia postępowania wyjaśniającego, a później wykorzystanie ich w postępowaniu prawnym.

Nie można więc dopuścić do ich zniknięcia, zniszczenia lub zniekształcenia.
Brak dowodów może spowodować, że udowodnienie winy i zrekompensowanie strat,
a nawet pozbycie się nielojalnego pracownika będzie niemożliwe.

Wyjątkowo łatwo jest uszkodzić dowody elektroniczne, dlatego w tym wypadku niezwłocznie
należy oddać sprawę w ręce informatyków śledczych, którzy zabezpieczą je zgodnie z wymogami proceduralnymi.

Poniżej przedstawiamy podstawowe zasady pracy z dowodami:

• dążenie do pozyskania oryginałów dokumentów i innych materiałów ( np. nagrań z kamery przemysłowej),
• należy rejestrować obieg zabezpieczonych materiałów ( skąd pochodzą, kto i kiedy miał do nich dostęp),
• dane powinny być zabezpieczone w sposób umożliwiający sprawdzenie ich integralności, np. przez zastosowanie sumy kontrolnej,
• całkowicie zakazane jest wprowadzanie jakichkolwiek zmian w zgromadzonych dowodach,
• zabezpieczone materiały powinny być przechowywane w miejscu o ograniczonym dostępie,
• prace dotyczące zabezpieczania danych i analizy materiału dowodowego powinny być należycie udokumentowane,
  w celu weryfikacji prac.