一、數位鑑識ISO
ISO/IEC 27043：調查流程與準備度框架
ISO/IEC 27037：現場數位證物識別、收集與保存
ISO/IEC 27041：數位鑑識工具（如 UFED、Magnet AXIOM、Autopsy）驗證與測試
ISO/IEC 27042：客觀、可重現的分析與因果關係鏈

二、DEFSOP
1.記錄工具版本、時間
2.雜湊值比對

三、ISO/IEC 27037 數位證據處理程序分成四個階段的工作內容
identification>>collection>>acquisition>>preservaion
1.識別階段：尋找、辨識、記錄數位證據的價值。
2.蒐集階段：在現場的實體或虛擬證據進行初步紀錄、隔離並帶走。
3.擷取階段：確保資料完整情況下，將數位資料複製或做成映像檔。
4.保存階段：
（1）將證據安全、可驗證的存放
（2）用雜湊函數來確保資料沒有被篡改。

資料來源：
資安人-執法科技化與證據科學化的雙軌變革：新北警察局科偵專責體系與DEFSOP智慧證物監管鏈治理實錄
113年 - 113 警察特種考試（三等）警察資訊管理人員：數位鑑識執法