Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.7.1.2
IOCE ‘Training Standards and Knowledge Skills and Abilities’ (2002b)
This brief document provides principles of training in terms of minimum recommen-
dations for training, minimum training topics, costs and cooperation. It also outlines
the core training standards in terms of personnel, qualifications, competence and
experience, and the recommended knowledge base. Moreover, it mentions special-
ized training in terms of court training/legal issues, partnerships and management
awareness. The document lists general recommendations regarding training in terms
of recommendations for cooperation in training and training for the G-8 24/7 points of
contact.
2.7.1.3
Best Practice Guides from US SWGs
SWGDE and SWGIT also published a number of guides on training, proficiency
testing and definition of core competencies.
SWGDE/SWGIT ‘Guidelines & Recommendations for Training in Digital &
Multimedia Evidence’ Version 2.0 (2010)
This document provides guidelines for building a suitable training program in
forensic digital and multimedia evidence for personnel engaged in evidence handling,
collection, analysis and examination. It defines the various job categories involved in
such processes, and divides the categories of training into six main ones as follows:
1. Awareness
2. Skills and techniques
3. Knowledge of processes
4. Skills development for legal proceedings
5. Continuing education
6. Specialized applications and technologies
The document provides individual areas focused on training for each specific job
category. Moreover, the document outlines aspects for consideration in respect to
training needs such as on the job training, continuing education, testimony training,
certifications, higher education and training documentation. The last section of the

---

“c02” — 2015/6/19 — 20:53 — page 83 — #46
Standards and Best Practices in Digital and Multimedia Forensics
83
document focuses on competency and proficiency testing, where it stresses that the
examiner should be tested continuously whenever acquiring new skills and techniques
for competency. The guidelines states that completed competency tests demonstrate
proficiency in a given branch of knowledge.