Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

FBI ‘Mobile Forensics Field Guide’ Version 2.0 (US FBI 2010)
This guide is available to law enforcement only, and we were unable to get a copy. From
its title we can however guess the contents are about guidelines for mobile forensic
examiners in the field. If we get a copy of this guide later, we will add a more detailed
description on the book’s website (permission will be sought from the FBI).
United States Secret Service ‘Best Practices for Seizing Electronic Evidence V.3:
A Pocket Guide for First Responders’ (2007)
This field guide is intended to provide law enforcement personnel and investigators
with an explanation of the methods in which computers and electronic devices may be
used in committing crimes or as an instrument of a crime, or being a storage medium for
evidence in a crime. It also provides guidance for securing evidence and transporting
it for further analysis and examination to be performed by a digital evidence forensic
examiner.
US FJC ‘Computer-Based Investigation and Discovery in Criminal Cases: A Guide
for United States Magistrate Judges’ (2003)
This guide is actually a mixture of slides for a workshop presentation, a list of annotated
case laws, excerpts from the guide ‘Searching and Seizing Computers and Obtaining
Electronic Evidence in Criminal Investigations’ (US DOJ’s Computer Crime and
Intellectual Property Section 2002), a review of research on unresolved issues in
computer searches and seizures (Brenner and Frederiksen 2002), and a draft report
and recommendations for a working group on electronic technology in criminal justice
system. The excerpts from the US DOJ guide and the review paper form the main body
of the guide.
Compared with other guides and best practice documents, this one is less formal,
and this may be explained by the fact that judges are much less familiar with electronic
technologies than digital forensic examiners. In the draft report for the working group
on electronic technology in criminal justice system, it is acknowledged that electronic
data is pervasive and the lack of resources and training to handle electronic data. For the
trial stage, it is also recommended that appropriate means should be taken to identify,
preserve and present electronic evidence for the appellate record in an appropriate form.