Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.5
Digital Forensics Laboratory Accreditation
For most digital forensics laboratories, accreditation is an important issue because
it can give the criminal justice system the needed confidence that the evidence
presented in court is handled in a professional manner. According to Beckett and Slay
(2011), ‘laboratory accreditation is a system of peer assessment and recognition that a
laboratory is competent to perform specific tests and calibrations’. The accreditation
title does not automatically validate all results produced by an accredited laboratory,
but it indicates that the laboratory has implemented a documented quality system so
that the results of any forensic examination are repeatable. The core of the accreditation
process is ‘competence’, and it applies to all types of forensic laboratories including
the more recently developed digital forensics laboratories.
So far, there are only a few standards and best practice guides on accreditation of
digital forensics laboratories. In this section we review those important ones for the
digital forensics community.
2.5.1
International Standards
2.5.1.1
ISO/IEC 17025:2005 ‘General Requirements for the Competence of
Testing and Calibration Laboratories’
This international standard is a general one for all types of laboratories, but the
general principles can be applied to digital forensics laboratories. It has been followed

---

“c02” — 2015/6/19 — 20:53 — page 78 — #41
78
Handbook of Digital Forensics of Multimedia Data and Devices
widely in the digital forensics community and is the standard selected by the UK
Forensic Science Regulator (2011) and by the US ASCLD/LAB (American Society
of Crime Lab Directors/Laboratory Accreditation Board). Essentially speaking, this
standard is about proving compliance and focuses on documentation of the whole of
life process of any analysis performed by a laboratory (Beckett and Slay 2011).
This standard stipulates the procedures and requirements for the competence of
calibration and testing laboratories, and it covers procedures that use standard methods
non-standards methods, and laboratory-developed methods. It is intended to be used
as a sign of competence for laboratories by accreditation bodies, and not as the
basis of certification for laboratories. Laboratories or any organization conducting
testing and/or calibration that fulfil the requirements stated in this standard will also
be conforming to the ‘principles’ of ISO 9001:2008 standard. Annex A in ISO/IEC
17025:2005 provides a cross-reference between this standard and ISO 9001:2008.
The standard describes the details of management requirements for laboratories, and
the associated management system that should be followed in such settings. Moreover,
it reviews the process of issuing and reviewing documents for personnel working in
the laboratory, and considers the issues of subcontracting services from other parties
(which is becoming common as the law enforcement agencies subcontract services
from external providers), and the general procedure to be followed. Corrective actions
and control of records used in the laboratories are also detailed, and the emphasis
of management reviews is stressed (as in the BS 10008 standard reviewed before).
In addition, the standard includes recommendations on subcontracting services by
laboratories.