Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

NIJ Special Report ‘Investigations Involving the Internet and Computer Networks’
(2007b)
This report deals with investigations involving the Internet and other computer
networks. It focuses on tracing an Internet address to a source, investigating emails,
websites, instant message systems, chat rooms, file sharing networks, network
intrusions, message and bulletin boards and newsgroups, and legal issues associated
with performing these activities. The guide provides technical knowledge of how to
handle digital evidence found on computer networks and on the Internet, ranging from
chat rooms to information stored on the Internet Service Provider’s records.
NIJ Special Report ‘Forensic Examination of Digital Evidence: A Guide for Law
Enforcement’ (2004)
This report presents a guide for law enforcement on forensic digital examination. It
also repeats the three pillars observed in most NIJ reports. It overviews how digital
evidence is processed covering four essential steps, that is, assessment, acquisition,
examination, and documentation and reporting. It discusses whether an agency is ready
to handle digital evidence based on appropriate resources needed for that task. The
report presents five basic steps for conducting evidence examination as follows: Policy
and procedure development, evidence assessment, evidence acquisition, evidence
examination, and documenting and reporting.
NIJ Special Report ‘Digital Evidence in the Courtroom: A Guide for Law
Enforcement and Prosecutors’ (2007a)
This report provides guidance on preparation of digital evidence for presentation in
court. It details how to effectively present a case involving digital evidence, and
suggests how to deal with a Daubert
10
gate-keeping challenge. In addition, it discusses
challenges that face the process of maintaining the integrity of digital evidence
along discovery and disclosure of the evidence. There is a chapter dedicated to child
pornography cases that provides recommendations for law enforcement personnel on
how to have a better understanding of the subculture of child pornographers to help
with their investigation, since child pornographers are likely to be knowledgeable with
the Internet, computers and technology.
10
This refers to the Daubert Standard (Project on Scientific Knowledge and Public Policy 2003)
following by US courts of law on scientific evidence. This is mentioned earlier in this chapter when
NIST SP 800-101 (Ayers
et al.
2014) is introduced.

---

“c02” — 2015/6/19 — 20:53 — page 64 — #27