Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

–
ASTM E2678-09 ‘Guide for Education and Training in Computer Forensics’
(2009)
–
ASTM E2763-10 ‘Standard Practice for Computer Forensics Guide’ (2010)
–
ASTM E2825-12 ‘Standard Guide for Forensic Digital Image Processing’ (2012)
• A best practice guide from the IETF (Internet Engineering Task Force): RFC 3227
‘Guidelines for Evidence Collection and Archiving’ (2002)
• International best practice guides:
–
ILAC-G19:2002 ‘Guidelines for Forensic Science Laboratories’ (2002)
–
ILAC-G19:08/2014 ‘Guidelines for Forensic Science Laboratories’ (2014)
–
IOCE (International Organization on Computer Evidence) ‘Guidelines for Best
Practice in the Forensic Examination of Digital Technology’ (2002a)
–
IOCE ‘Training Standards and Knowledge Skills and Abilities’ (2002b)
• European best practice guides:
–
ENFSI (European Network of Forensic Science Institutions) ‘Guidelines for Best
Practice in the Forensic Examination of Digital Technology’ Version 6.0 (2009)
–
ENFSI Forensic Speech and Audio Analysis Working Group (FSAAWG) ‘Best
Practice Guidelines for ENF Analysis in Forensic Authentication of Digital
Evidence’ (2009)
2.2.3
US Standards and Best Practice Guides
There are a large number of US standards and best practice guides. Some of these were
produced by the NIST, the measurement standards laboratory of the US Department
of Commerce. NIST produces Federal Information Processing Standard publications
(FIPS PUB), NIST special publications (SPs), technical reports and specifications in
4
ASTM International is a US-based standardization body making international voluntary consensus
standards. While this body calls itself ‘ASTM International’, the standards it makes are more like regional
standards for digital forensics practice in North America (especially in the United States).

---

“c02” — 2015/6/19 — 20:53 — page 44 — #7
44
Handbook of Digital Forensics of Multimedia Data and Devices
different technical fields. Some of these can be used as guidelines for digital forensics.
Many other best practice guides have been produced by the Scientific Working Group
on Digital Evidence (SWGDE), which was formed by the Federal Crime Laboratory
Directors in 1998
5
and the Scientific Working Group on Imaging Technology
(SWGIT) formed by the US Federal Bureau of Investigation (FBI) in 1997.
6
Both
SWGs produce documents regarding standard procedures for many aspects about
handling digital and multimedia evidence. Finally, best practice guides have also been
produced by US law enforcement bodies such as the Department of Justice (DOJ) and
its research, development and evaluation agency, National Institute of Justice (NIJ). US
standards and best practice guides covered in this chapter are listed in the following
7
:
• NIST special publications (SPs), interagency reports (IRs) and other publications: