Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

SWGDE ‘Minimum Requirements for Quality Assurance in the Processing of
Digital and Multimedia Evidence’ Version 1.0 (2010)
This document describes the minimum requirements for quality assurance when
examining digital evidence as part of a forensic investigation. It outlines minimum
requirements for the purposes of training, examiner certification, examination
requirements, and laboratory requirements. Section 3 deals with educational aspects
and training and discusses employment qualifications, training in areas related to
duties, apprenticeship, on-going training, competency assessment and resources.
Section 4 handles requirements for certification of digital evidence practitioners.
Section 5 outlines laboratory standards in terms of personnel, facility design, evidence
control, validation, equipment performance, examination procedures, examination
review, documentation and reporting, competency testing, audits, deficiencies, health
and safety. Policies for handling customer complaints, document control and
disclosure of information are also mentioned in this section. Section 6 considers how
to handle examination requests, examination and documentation.
SWGDE ‘Digital Evidence Findings’ (2006)
This is a very short document with the aim of ensuring that digital examination
findings are presented to interested parties in an easily understandable format. It
briefly lists what to include in a findings report and highlights the need to make such
reports readable in non-technical terms and delivered on commonly accepted media
supported by appropriate software. It also suggests that digital evidence laboratories
educate people who review findings’ reports. The document, however, does not cover
laboratory specific topics and issues about providing digital evidence to defence
representatives.
SWGDE ‘Recommended Guidelines for Validation Testing’ Version 2.0 (2014j)
This document is designed for all bodies performing digital forensic examinations,
and it provides recommendations and guidelines for validation testing which is crucial
for the results and conclusion of the examination process. It is stated that the testing
should be applied to all new, revised and reconfigured tools and methods prior to their
initial use in digital forensic processes. Such a validation testing process will guarantee
the integrity of all the tools and methods used. The guideline outlines the process of
validation testing, and also offers a sample test plan, a sample test scenario report and
a sample summary report.

---

“c02” — 2015/6/19 — 20:53 — page 60 — #23