Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.4.4.3
HOSDB ‘Storage, Replay and Disposal of Digital Evidential Images’
(2007)
This guide focuses on the storage, replay and eventual disposal of evidential digital
images generated by the police or those transferred to them from a third party. The term
‘evidential’ in this guide includes any image generated by, or transferred to the police,
even if it is not originally generated as evidence. This document limits its coverage to
police units only and leaves the wider issues of transferring images between agencies
of the CJS to other guides.
This document sets out a generic framework for thinking about how police units can
store, replay and dispose of digital evidential images, and for encouraging a long-term
approach to managing the technology. It also provides guidance on some technical
issues and some templates for communicating requirements to the wider IT function.
15
Appendix 1 of this guide also contains a diagram of the procedure (an older edition, Version 2.0).

---

“c02” — 2015/6/19 — 20:53 — page 77 — #40
Standards and Best Practices in Digital and Multimedia Forensics
77
2.4.4.4
ACPO and NPIA ‘Practice Advice on the Use of CCTV in Criminal
Investigations’ (2011)
This document offers good practice to criminal investigators (who follow the
Professionalising Investigation Programme Level 1 and 2) in the use of CCTV images
as an investigative tool. Its aim is to provide a comprehensive set of fundamental
processes and procedures for acquiring useful and usable CCTV material. This
document does not cover roles/responsibilities, specialist techniques, real-time CCTV
use or covert use of CCTV.
2.4.4.5
HOSDB and ACPO ‘Retrieval of Video Evidence and Production of
Working Copies from Digital CCTV Systems’ Version 2.0 (2008)
This document provides guidance to technical staff in selecting CCTV methods and
systems for effective retrieval and processing of video evidence. One key criterion
is that the selected method should maintain evidential integrity so that maximum
information is retained. The document is divided into two parts. The first part covers
digital video retrieval in its native format from CCTV systems and the creation of
master copies of the evidence. The second part focuses on the creation of working
copies, particularly where a format conversion is required for further editing and
processing purposes.