Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

–
NIST SP 800-101 Revision 1 ‘Guidelines on Mobile Device Forensics’ (Ayers
et al.
2014)
–
NIST SP 800-72 ‘Guidelines on PDA Forensics’ (Jansen and Ayers 2004)
–
NIST SP 800-86 ‘Guide to Integrating Forensic Techniques into Incident
Response’ (Kent
et al.
2006)
–
NISTIR 7387 ‘Cell Phone Forensic Tools: An Overview and Analysis Update’
(Ayers
et al.
2007)
–
NISTIR 7617 ‘Mobile Forensic Reference Materials: A Methodology and
Reification’ (Jansen and Delaitre 2009)
–
NIST ‘Smart Phone Tool Specification’ Version 1.1 (NIST 2010)
• SWGDE and SWGIT best practice guides:
–
SWGDE/SWGIT ‘Recommended Guidelines for Developing Standard Operating
Procedures’ Version 1.0 (2004)
–
SWGDE/SWGIT ‘Guidelines & Recommendations for Training in Digital &
Multimedia Evidence’ Version 2.0 (2010)
–
SWGDE/SWGIT ‘Proficiency Test Program Guidelines’ Version 1.1 (2006)
–
SWGDE ‘Model Standard Operation Procedures for Computer Forensics’ Version
3.0 (2012d)
–
SWGDE ‘Model Quality Assurance Manual for Digital Evidence Laboratories’
Version 3.0 (2012c)
–
SWGDE ‘Minimum Requirements for Quality Assurance in the Processing of
Digital and Multimedia Evidence’ Version 1.0 (2010)
–
SWGDE ‘Digital Evidence Findings’ (2006)
–
SWGDE ‘Focused Collection and Examination of Digital Evidence’ Version 1.0
(2014h)
5
See http://www.swgde.org/.
6
See https://www.swgit.org/history.
7
NIST published other publications related to digital forensics, but in this chapter we only consider those
more relevant as standards and best practice guides.

---

“c02” — 2015/6/19 — 20:53 — page 45 — #8
Standards and Best Practices in Digital and Multimedia Forensics