Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.3.4.2
SWGs (Scientific Working Groups)
SWGDE/SWGIT ‘Recommended Guidelines for Developing Standard Operating
Procedures’ Version 1.0 (2004)
This document considers SOPs that refer to the procedures followed regularly by
law enforcement agencies in their activities. Thus, when considering digital forensics
and evidence, SOPs can include all the activities related to digital evidence ranging
from evidence recovery and examination to analysis and court presentation. Since
SOPs can basically cover the whole forensics process, SWGDE has recommended
guidelines regarding developing such SOPs that should be reviewed annually, and
should contain all the information needed for a specific task in relation to a case
being investigated, type of evidence collected, and the type of agency conducting
the investigation. General guidelines include the purpose of the SOP, definitions,
equipment to be used and its type and limitations, detailed steps of the SOP, references,
authorization information and any additional material required for the SOP (e.g. safety
instructions). Two example SOPs are given, one for wiping media and the other for
video processing.
SWGDE ‘Model Standard Operation Procedures for Computer Forensics’ Version
3.0 (2012d)
This document provides a model of SOPs for digital forensics that can be used
by organizations as a template. It is designed to be functional for both a single
person operation, multiple person units and laboratory organizations. The model was
developed by SWGDE based on a variety of SOPs from a broad selection of federal,
state and local organizations. The model follows a modular approach so that a digital
forensics lab can include sections they want to implement. The focus of each module
is the methodology to conduct a forensic examination properly, under the assumption

---

“c02” — 2015/6/19 — 20:53 — page 59 — #22
Standards and Best Practices in Digital and Multimedia Forensics
59
that the examiner is properly trained and competent in digital forensic analysis. The
template SOPs are only examples and should not be used as mandatory step-by-step
guides, and their contents must be revised to reflect an organization’s policies and
procedures.