Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

and Lawyers (Fourth Edition, 2013)
This document is the fourth edition of a guide published by the IAAC whose first
edition appeared in 2005. It stresses the importance of having a corporate forensic
readiness program for an organization, and it is aimed at three types of audience who
are involved in this process: Owners and managers of organizations, legal advisors
and computer specialists. It seeks to provide information for the target audience on
the various issues involved in evidence collection, analysis and presentation. This
guide offers a rich amount of information about many standards and best practice
documents, and also UK law enforcement resources and structures. Appendix 2 of this
guide provides detailed individual procedures for the preservation of different types of
evidence.
2.3.5.5
Information Security and Forensic Society (ISFS) Hong Kong
‘Computer Forensics Part 2: Best Practices’ (2009)
This document provides techniques and requirements related to the whole forensic
process of providing digital evidence. It presents a deep level of examination of
computer forensics from a technical aspect, along with an explanation underlying
different procedures. It claims to be written in a neutral technological and jurisdictional
manner, but with considerations in mind for readers from Hong Kong. The document
is composed of the following five sections: Introduction to computer forensics,
quality computer forensics, digital evidence, gathering evidence, and considerations
12
The Accreditation Regulations 2009, No. 3155, Regulation 3, Appointment of UKAS as national
accreditation body, 2009, http://www.legislation.gov.uk/uksi/2009/3155/regulation/3/made.
13
Regulation (EC) No 765/2008 of the European Parliament and of the Council of 9 July 2008 setting
out the requirements for accreditation and market surveillance relating to the marketing of products
and repealing Regulation (EEC) No 339/93, Official Journal of the European Union, L218, 30–47,
13 August 2008, http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2008:218:0030:0047:
EN:PDF.

---

“c02” — 2015/6/19 — 20:53 — page 70 — #33
70
Handbook of Digital Forensics of Multimedia Data and Devices
of law. It also has four appendices providing further information: A sample statement
of findings, a list of sources of data (potential evidence), additional evidence
considerations covering admissibility of digital evidence in HK, and relevant selections
from HK electronic transaction ordinance.