Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.4.2.1
SWGDE ‘Best Practices for Forensic Audio’ Version 2.0 (2014c)
This document provides recommendations for the handling and examination of
forensic audio evidence for successful introducing such evidence in a court of law.
It covers best practices for receiving, documenting, handling and examining audio
evidence, independent of the tools and devices used to perform the examination.
2.4.2.2
SWGDE ‘Electric Network Frequency Discussion Paper’ Version 1.2
(2014g)
This document describes the potential use of electric network frequency (ENF)
analysis for forensic examinations of audio recordings. It explains the technology
behind ENF analysis, what ENF analysis can address, and how to handle evidence
using ENF analysis.
2.4.2.3
SWGIT Document Section 1: ‘Overview of SWGIT and the Use of
Imaging Technology in the Criminal Justice System’ Version 3.3
(2010e)
Since digital imaging is a widely used practice in forensic science, it is important to
focus on different issues arising in this field. The main objective of this document is to
make readers accustomed to significant issues in the capture, preservation, processing
and handling of images in digital format, analogue format or film format. The docu-
ment defines each process, and mentions issues that ought to be taken into account in
order to ensure the integrity and admissibility of the image in court. It also mentions
that personnel should be familiar with the SOPs mentioned in the SWGDE/SWGIT
‘Recommended Guidelines for Developing Standard Operating Procedures’ (SWGDE
and SWGIT 2004).
2.4.2.4
SWGIT Document Section 5: ‘Guidelines for Image Processing’
Version 2.1 (2010d)
This document provides guidelines for the use of digital image processing in the
criminal justice system. The main objective is to ensure the quality forensic imagery for
use as evidence in a court of law. It states the position of SWGIT on image processing
for forensic purposes: changes made to an image are accepted if (i) the original image

---

“c02” — 2015/6/19 — 20:53 — page 72 — #35
72
Handbook of Digital Forensics of Multimedia Data and Devices
is preserved, (ii) all processing steps are documented, (iii) the end result is presented as
a processed or working copy of the original image and (iv) the recommendations laid
out in this document are followed. This document describes advantages, disadvantages
and potential limitations of each major process. It also provides guidelines for digital
image processing SOPs with a sample SOP for latent print digital imaging.