Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

SWGIT Document Section 6: ‘Guidelines and Recommendations for Training in
Imaging Technologies in the Criminal Justice System’ Version 1.3 (2010c)
Different from SWGDE and SWGIT (2010), this document provides guidelines in
proper training on imaging technologies for personnel or laboratories that are
not
performing image analysis or video analysis. This document defines various categories
of training and different user categories that include ones unique to the criminal justice
system. Moreover, it defines specific areas for focused training for each user category,
and basically follows the same flow of information as in SWGDE and SWGIT (2010)
for addressing aspects unique to training needs such as on the job training, continuing
education, testimony training and certifications.
SWGDE/SWGIT ‘Proficiency Test Program Guidelines’ Version 1.1 (2006)
This document provides a proficiency test program for digital and multimedia evidence
(DME) that would ascertain whether the technical methods used by a forensic examiner
are valid and subsequently if the results produced by the examiner conform to a certain
quality standard. It can be applied to the following fields: computer forensics, forensic
audio, video analysis, and image analysis. This document provides advice on test
preparation and design, and then briefly outlines test approval, distribution, testing
process, review of test results, documentation and corrective action.
SWGDE ‘Core Competencies for Mobile Phone Forensics’ Version 1.0 (2013b)
This document identifies the core competencies necessary for handling and forensic
processing of mobile phones. It applies to both first responders and laboratory
personnel. It discusses different levels of cell phone analysis and the basic skills
required at each level, but it does not address core competencies for chip-off or micro-
read analysis. The elements covered in this document provide a basis for training,
certification, competency and proficiency testing programs.