本申请涉及网络安全技术领域，公开了一种移动存储设备安全事件取证方法、装置及电子设备，可基于移动存储设备接入终端设备的日志、注册表、通信流量等数据进行全面的安全检测，快速检测出威胁终端设备安全的移动存储设备，并快速提取固化相关使用痕迹证据。该方法包括：从终端设备中获取与目标移动存储设备相关的目标数据，目标数据包括终端设备产生的日志、注册表和通信流量中的至少一种；基于目标数据进行安全检测，以确定目标移动存储设备是否为影响终端设备安全的可疑设备；若确定目标移动存储设备为可疑设备，则将目标数据作为目标移动存储设备的安全事件证据进行存储。