Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

–
‘ACPO Good Practice Guide for Digital Evidence’ Version 5.0 (UK ACPO 2011a)
–
‘ACPO Good Practice Guide for Managers of e-Crime investigation’ Version 0.1.4
(UK ACPO 2011b)
–
Forensic Science Regulator (FSR) ‘Codes of Practice and Conduct for forensic
science providers and practitioners in the Criminal Justice System’ Version 1.0
(UK Forensic Science Regulator 2011)
• Best practice guides on multimedia evidence handling:
–
‘Practice Advice on Police Use of Digital Images’ (UK ACPO and NPIA 2007)
–
‘Storage, Replay and Disposal of Digital Evidential Images’ (UK HOSDB 2007)
–
‘Digital Imaging Procedures’ (Cohen and MacLennan-Brown 2007)
–
‘Retrieval of Video Evidence and Production of Working Copies from Digital
CCTV Systems’ (Cohen and MacLennan-Brown 2008)
–
‘Practice Advice on The Use of CCTV in Criminal Investigations’ (UK ACPO and
NPIA 2011)
In addition to the above, the Information Assurance Advisory Council (IAAC),
a UK-based not-for-profit organization, also publishes a comprehensive guide on

---

“c02” — 2015/6/19 — 20:53 — page 48 — #11
48
Handbook of Digital Forensics of Multimedia Data and Devices
digital investigations and evidence since 2005 (Sommer 2005) and the latest edition
is the fourth edition published in 2013. The guide’s title was originally ‘Directors and
Corporate Advisors Guide to Digital Investigations and Evidence’ but was changed
to ‘Digital Evidence, Digital Investigations, and E-disclosure: A Guide to Forensic
Readiness for Organizations, Security Advisers and Lawyers’ since its third edition
published in 2012.
2.3
Electronic Evidence and Digital Forensics
In this section, we describe standards and best practice guides about electronic
evidence and digital forensics in general (excluding those focusing on multimedia
evidence and multimedia forensics, which will be covered in the next section). While
for most standards we only give a very brief description, for some very important
standards we provide more details to reflect their importance for the digital forensics
community.
2.3.1
International Standards