Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

SWGDE ‘Core Competencies for Forensic Audio’ Version 1.0 (2011)
Similar to the aforementioned document, this one identifies core competencies
necessary for conducting forensic audio functions. It covers the whole process of
forensic audio from audio laboratory configuration, to audio evidence collection,
to result reporting following needed legal standards. The elements covered in this
document also provide a basis for training, certification, competency and proficiency
testing programmes on forensic audio.

---

“c02” — 2015/6/19 — 20:53 — page 84 — #47
84
Handbook of Digital Forensics of Multimedia Data and Devices
2.7.2
Certification, Training and Educational Programs
In addition to the above reviewed standards and best practice guides, there are many
established training and certification programmes. Some such programmes are run
by vendors of digital forensics software such as the EnCE Certification Program
run by Guidance Software, Inc., the vendor of the widely used EnCase Forensics
software tool, and AccessData BootCamp run by AccessData Group, LLC, the vendor
of another widely used software tool Forensic Toolkit (FTK). Some other programs are
run by law enforcement bodies such as the Core Skills in Data Recovery and Analysis
program run by the UK College of Policing. Another example is the courses offered
by the European Cybercrime Training and Education Group (ECTEG) which are for
European law enforcement only. For multimedia evidence and forensics, one well-
known program is the LEVA Certification Program (LEVA International, Inc. 2014)
for forensic examiners handling video evidence.
For UK law enforcement, Appendix C of the ACPO guide (UK ACPO 2011b)
contains a list of courses for assisting e-crime managers to train their staff, which
include many digital forensics related training courses including higher education
degree programs, general training course and product-oriented training programs. The
list of courses is not exhaustive, but can reflect what UK law enforcement agencies
are doing. Among all the training programs, those provided by National Policing
Improvement Agency (NPIA), Centre for Forensic Computing (CFFC) of the Cranfield
University, QinetiQ and 7Safe are the main highlights. NPIA was abolished in 2012
and its main activities were absorbed by the College of Policing (CoP) which is
currently running former NPIA training courses. The NPIA/CoP Core Skills training
courses are among the most fundamental ones in UK law enforcement, for example
Surrey Police Digital Forensics Team requires all its technical staff to go through such
training courses (see Section 1.3.3).