Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.4.2.11
SWGIT Document Section 20: ‘Recommendations and Guidelines for
Crime Scene/Critical Incident Videography’ Version 1.0 (2012e)
This document provides recommendations and guidelines for using video camcorders
to document crime scenes and critical incidents. It is suggested that videography
be used a supplementary tool to still photography for investigative or demonstrative
purposes. The document covers typical incidents that can be documented and
equipment needed for the recording. It suggests general documentation and media-
handling procedures, and also briefly covers maintenance and training.

---

“c02” — 2015/6/19 — 20:53 — page 75 — #38
Standards and Best Practices in Digital and Multimedia Forensics
75
2.4.3
ENFSI Working Groups
The only best practice guide from ENFSI on multimedia evidence and multimedia
forensics we found is ‘Best Practice Guidelines for ENF Analysis in Forensic
Authentication of Digital Evidence’ released by its Expert Working Group Forensic
Speech and Audio Analysis (ENFSI-FSAAWG) in 2009. This was probably the only
best practice guide on electric network frequency (ENF) analysis before SWGDE
published its guide in 2014. ENF analysis is still a less mature research topic but
has found its use in real-world digital forensics laboratories (see Section 1.2.4.2 of
Chapter 1 of this book for its use at the Metropolitan Police Service’s Digital and
Electronics Forensic Service (DEFS) in the United Kingdom).
This ENFSI-FSAAWG ENF analysis guide aims to provide guidelines for
FSAAWG members and other forensic laboratories for ENF analysis in the area of
forensic authentication of digital audio and audio/video recordings. ENF analysis
determines the authenticity of digital audio and video recordings. The document
consists of four sections:
1. Quality assurance, which outlines requirements for a technical specialist dealing
with ENF analysis, along with an overview of validation requirements for ENF
analysis, different categories of software that can be used for forensic analysis, and
the equipment to be used.
2. Case assessment, which outlines information requirements for determining
authenticity of recorded evidence.
3. Laboratory examination, which outlines analysis protocols and standard procedures
to be followed.
4. Evaluation and interpretation, which outlines considerations to be taken into
account when handling ENF findings.
2.4.4
UK Law Enforcement
Some key UK law enforcement bodies have produced a number of best practice
guides on handling multimedia evidence. They include Association of Chief Police
Officers (ACPO), National Policing Improvement Agency (NPIA, ceased to exist in
2012 and most of its activities have been absorbed by the College of Policing), and
the Home Office Scientific Development Branch (HOSDB, currently known as the
CAST – Centre for Applied Science and Technology). Those guides are tailored to the
law enforcement system in the United Kingdom, but can be reasonably generalized to
other countries as well. For instance, some of the following reviewed guides are quoted
by SWGIT in another guide we reviewed earlier (SWGIT 2012d).