Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.4
Multimedia Evidence and Multimedia Forensics
Compared to general digital forensics, we did not find any international standards
focusing on multimedia evidence or multimedia forensics only. This is not surprising
because most international standards look at procedural aspects covering digital
evidence and digital forensics in general which can also be applied to multimedia
evidence and multimedia forensics. There are however some national standards
available. Particularly, we noticed that there are a large number of national standards
published by Chinese standardization bodies and authorities. These standards cover
different aspects of multimedia evidence and multimedia forensics such as crime-
scene photography and videography, digital forensic imaging, multimedia evidence
extraction, forensic audio/image/video evidence enhancement, image authenticity
detection, photogrammetry, multimedia evidence recovery from media storage, etc.
14
We were unable to obtain most of these China standards as they are not freely available,
so we will not cover them in this chapter.
2.4.1
ASTM E2825-12 ‘Standard Guide for Forensic Digital Image
Processing’ (2012)
This more US-facing standard addresses image processing and related legal
considerations in image enhancement, image restoration, and image compression. It
provides guidelines for digital image processing to ensure quality forensic imagery
is used as evidence in court. It also briefly describes advantages, disadvantages and
potential limitations of each major process. This standard is partly based on the best
practice guides of SWGDE and SWGIT.
2.4.2
US SWGs (Scientific Working Groups)
A large number of best practice guides on multimedia evidence and multimedia
forensics are published by SWGDE and SWGIT, the two SWGs based in the
United States. SWGDE focuses on mainly computer forensics, and it traditionally
also covers forensics audio since SWGIT only covers forensic imaging (images
14
There are also a large number of national standards on digital forensics published by Chinese
standardization bodies and authorities, many of which are not based on any existing international
standards. The “national vs. international” issue is a topic for future research as we will discuss in
Section 2.8.

---

“c02” — 2015/6/19 — 20:53 — page 71 — #34
Standards and Best Practices in Digital and Multimedia Forensics
71
and video evidence). The two SWGs also work very closely with each other to
produce joint best practice guides on common issues covering both digital and
multimedia evidence/forensics particularly on training (see Section 2.7 for some joint
SWGDE/SWGIT guides in this area). In the following, we review selected best
practice guides from SWGDE and SWGIT on multimedia evidence and multimedia
forensics.