Намного более сложная задача — поиск фрагмента события, временные параметры которого определены диапазоном дат, например — вывоз похищенного материала был осуществлен в течение недели, въездная группа неизвестна, номерной знак и модель транспортного средства также неизвестны. Самый примитивный сценарий — когда оператор вынужден часами сидеть и просматривать видеоматериалы в поисках искомого события, и то если присутствуют возможность визуальной идентификации указанных признаков (вывоз в открытой бортовой машине). Этот пример еще раз подтверждает тезис о том, что ценность видеоматериалов не столько в их наличии, сколько в возможности найти нужное событие в огромном информационном массиве.
В практике проверочных мероприятий в отношении действий операторов относительно часто приходится сталкиваться с «пропуском» оператором нужного фрагмента при поиске видеоданных. Чаще всего это происходит с неопытными операторами, которые при просмотре видеоархива используют повышенную скорость воспроизведения более чем в 4 раза) и просто не замечают нужное событие. Как уже отмечали, это прежде всего вопрос компетенций.
Между тем при анализе таких ошибок было выявлено, что у многих операторов была возможность значительно повысить эффективность поиска с помощью встроенных инструментов, даже без предварительной индексации видеофайлов. Речь идет прежде всего об опции с обобщенным названием Smart Search (у некоторых производителей она может называться по-другому). В отличие от аппаратных детекторов видеокамер и программных детекторов видеорегистраторов и видеосерверов, которые нужно заранее настраивать, задавая фиксированные зоны детекции, эта опция работает с архивом. При просмотре видеофрагмента вы выделяете нужную область, например, зону кадра, где должно проехать транспортное средство, после чего самим видеорегистратором осуществляется поиск фрагментов только с движением в этой области, таким образом вы получаете фиксированный набор видеофрагментов с проезжающим транспортом, при правильно настроенном фильтре остальной массив видеоданных можно не просматривать.
2.2. Служебная проверка или расследование
Организация поисковых и аналитических мероприятий при проведении служебной проверки или расследования предполагает наличие всего спектра инструментов, о которых упоминалось ранее. Прежде всего это наличие интегрированной системы безопасности, доступ к информационной системе предприятия для формирования запросов и получения отчетов, развитая система индексирования различных типов данных. В автоматическом режиме должны генерироваться следующие потоки данных:
— распознавание номеров автотранспорта на всех входных группах (в идеале зонирование предприятия и получение возможности идентификации транспортного средства по зонам),
— данные со средств весового контроля (если таковые имеются),
— данные СКУД,
— индексация видеоряда и снимков.
На последнем пункте остановимся более подробно. Мы обещали вернуться к теме увеличения архива без увеличения емкости накопителей. Естественно, в первую очередь необходимо использовать возможности, предоставляемые производителями оборудования:
— использование современных кодеков в т. ч. H.265+;
— использование записи только по детектору движения (подходит для ограниченного количества контролируемых зон, используется только в случае крайней необходимости, когда глубина архива важнее потенциальной возможности «пропустить» нужную сцену);
— возможность снижать качество видеозаписи по истечении основного срока хранения или изменять частоту кадров архива.
Более интересен подход, связанный с фиксацией события в виде индексированного снимка (фрагмента видеозаписи), который может храниться практически неограниченное количество времени. Как мы уже отмечали — система видеонаблюдения является в т. ч. средством верификации, причем как оперативной, так и для подтверждения ранее произошедших событий. Дополнение «основного» видеоархива с ограниченной глубиной архивом снимков и коротких видеофрагментов с глубиной в несколько лет как раз и является эффективным средством для расширения функционала интегрированной системы безопасности. Примерами могут являться снимки всех въезжающих транспортных средств, причем одновременно можно делать снимок фронтальный с возможностью идентификации номерного знака и обзорный с верхнего сектора. Второй пример — снимок с видеокамеры, логически связанной с системой охранной сигнализации при срабатывании периметрового извещателя.
Таким образом, используя вышеуказанную модель организации хранения данных, мы можем анализировать данные за достаточно большой период времени.
Ключевой особенностью сбора и анализа информации, осуществляемых специалистом-экспертом в рамках служебного расследования, является отсутствие конкретной информации о дате и месте наступления событий, которые могут явиться основой для верификации нарушения и формирования доказательной базы.
Некоторые авторы работ по теории корпоративного мошенничества используют термин «матрица расследования»5
.