Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

–
‘Investigative Uses of Technology: Devices, Tools, and Techniques’ (US NIJ
2007c)
–
‘Investigations Involving the Internet and Computer Networks’ (US NIJ 2007b)
–
‘Forensic Examination of Digital Evidence: A Guide for Law Enforcement’ (US
NIJ 2004)
–
‘Digital Evidence in the Courtroom: A Guide for Law Enforcement and
Prosecutors’ (US NIJ 2007a)
–
‘Electronic Crime Scene Investigation: A Guide for First Responders’ Second
Edition (US NIJ 2008)
–
‘Electronic Crime Scene Investigation: An On-the-Scene Reference for First
Responders’ (US NIJ 2009)
–
‘Digital Evidence Field Guide’ Version 1.1 (US FBI 2007)
–
‘Mobile Forensics Field Guide’ Version 2.0 (US FBI 2010)
–
‘Computer-Based Investigation and Discovery in Criminal Cases: A Guide for
United States Magistrate Judges’ (US Federal Judicial Center 2003)
–
‘Best Practices for Seizing Electronic Evidence: A Pocket Guide for First
Responders’ Version 3.0 (United States Secret Service, US Department of
Homeland Security 2007)
• First responder training and education handbooks of Carnegie Mellon University
(CMU) Computer Emergency Response Team (CERT):
–
‘First Responders Guide to Computer Forensics’ (Nolan
et al.
2005b)
–
‘First Responders Guide to Computer Forensics: Advanced Topics’ (Nolan
et al.
2005a)

---

“c02” — 2015/6/19 — 20:53 — page 47 — #10
Standards and Best Practices in Digital and Multimedia Forensics
47
2.2.4
UK Standards and Best Practice Guides
In the UK there is a national standard BS 10008:2008 ‘Evidential weight and legal
admissibility of electronic information – Specification’ (BSI 2008a) and a number of
implementation guides of BS 10008:2008, all published by British Standard Institute
(BSI):
• BIP 0008-1:2008 ‘Evidential weight and legal admissibility of information stored
electronically. Code of Practice for the implementation of BS 10008’ (BSI 2008c)
• BIP 0008-2:2008 ‘Evidential weight and legal admissibility of information
transferred electronically. Code of practice for the implementation of BS 10008’
(BSI 2008d)
• BIP 0008-3:2008 ‘Evidential weight and legal admissibility of linking electronic
identity to documents. Code of practice for the implementation of BS 10008’ (BSI
2008e)
• BIP 0009:2008 ‘Evidential Weight and Legal Admissibility of Electronic
Information. Compliance Workbook for Use with BS 10008’ (BSI 2008b)
There are also a number of best practice guides made by law enforcement including
the ACPO (Association of Chief Police Officers of England, Wales and Northern
Ireland), NPIA (National Policing Improvement Agency, dissolved in 2012), HOSDB
(Home Office Scientific Development Branch, currently known as the CAST – Centre
for Applied Science and Technology) and Forensic Science Regulator (FSR). Those
best practice guides are listed in the following:
• Best practice guides on digital forensics or electronic evidence: