Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.7
Training, Education and Certification on Digital and Multimedia
Forensics
Training, education and certification of digital forensics examiners and any personnel
working on cases involving digital and multimedia evidence are important for digital
and multimedia forensics because of the need to ensure legal admissibility of evidence.
Some standards and best practice guides particularly focus on these areas in order
to provide guidance on how such programs can be managed. In the following,
we first review those standards and best practice guides, and then briefly cover
existing training, educational and certification programmes known in the digital and
multimedia forensic community.
2.7.1
Standards and Best Practice Guides
2.7.1.1
ASTM E2678-09 ‘Standard Guide for Education and Training
in Computer Forensics’ (2009)
This standard provides guidance for individuals and students seeking academic and
professional qualifications in the field of computer forensics, as well as academic

---

“c02” — 2015/6/19 — 20:53 — page 82 — #45
82
Handbook of Digital Forensics of Multimedia Data and Devices
institutions concerned with introducing forensics programs, and employers who are
interested in the academic background of graduates from the computer forensics field.
The guide outlines the knowledge, skills, and abilities (i.e. KSAs) necessary for a
career in computer forensics, and how academic institutions (in the United States)
should aim to provide such elements, by providing a list of model curricula for a variety
of degrees including 2-year associate degrees, bachelor degrees, and master degrees
in addition to professional certifications. According to SWGDE (2012a), this standard
was developed from an NIJ publication.