27 марта 2006
Взломай этот код.
Ваши цифровые системы CCTV могут получить признание только в том случае, если они в состоянии обеспечить улики, которые помогают установлению истины. В настоящее время последняя редакция Свода правил (Code of Practice) дает руководство по применению цифрового видео как свидетельской базы и его прочтение является важным для всех инсталляторов CCTV…
Глубокое понимание процесса цифровой видеорегистрации индустрией CCTV привело к настойчивому требованию разработки руководства по использованию цифровых видеоизображений в качестве улик в суде.
В настоящее время Ассоциация Британской индустрии безопасности (British Security Industry Association, BSIA) публикует новый Свод правил, чтобы помочь со спецификацией, выбором, инсталляцией и эксплуатацией цифровых видеорегистраторов.
Полное название документа BSIA – Свод правил для цифровых регистрирующих систем, экспортирующих изображений для использования в качестве улик (Code of Practice for Digital Recording Systems for the Purpose of Image Export to be used as Evidence).
Этот свод является существенным шагом в признании цифрового видео, говорит Адам Вайзберг (Adam Wiseberg), Председатель секции CCTV BSIA.
"Будет или не будет материал, полученный при помощи цифровых систем CCTV, воспринят в суде, зависит от ряда факторов, включающих: качество и аутентичность изображения; хранение; метод, используемый при экспорте изображений; воспроизведение; осведомленность оператора/владельца; и полный аудит-журнал.
Код обеспечивает авторитетное руководство по всем этим областям и должен снабдить инсталляторов, полицию, конечных пользователей и страховые компании информацией о том, что им нужно для того, чтобы максимально эффективно использовать цифровые технологии. Он был разработан после обширных консультаций с заинтересованными группами, включая головной офис отделения научных разработок (Home Office Scientific Development Branch). Выпуская его, секция CCTV BSIA тем самым выражает признательность Майку Костанту (Mike Constant), консультанту по вопросам безопасности, за призыв разработки стандартов в этой области."
Количество CCTV камер в Великобритании оценивается в 4,25 млн. – в пересчете на душу населения больше, чем в любой другой стране.
CCTV секция BSIA насчитывает 73 ассоциированных члена, с суммарным количеством служащих 4000 чел. По оценкам, ассоциация контролирует 90% рынка.
Итак, что говорит новый Свод правил?
Ниже идет изложение Свода правил журналом Security Installer. И хотя при таком изложении подчеркиваются основные моменты, существенно, чтобы инсталляторы посмотрели Свод правил целиком. Его можно загрузить с сайта BSIA.
Хотя Свод правил обращает внимание на многие преимущества цифровой видеорегистрации, он не является попыткой установить преференции для цифровой регистрирующей среды. Он, однако, рекомендует области, которые следует рассмотреть.
Особое внимание уделено ключевым областям: качеству изображения; степени допустимости (admissibility) как улики; аутентичности изображения; хранению данных; экспорту изображений; воспроизведению; осведомленности оператора/владельца; аудит-журналу.
В документе перечислены существующие нормативные документы, важные для применения Свода правил, вместе с терминами и определениями.
Качество изображения
Прежде чем оценивать качество изображения, убедитесь, что вам понятно, что и с какой целью вы собираетесь регистрировать. Выберите наивысшее, какое возможно, качество изображения системы, чтобы гарантировать, что полученные изображения будут удовлетворять этой цели. При выборе следующих факторов, влияющих на качество изображения, всегда учитывайте размер и освещенность объекта в поле зрения камеры:
- спецификация на камеру и объектив;
- сжатие зарегистрированного изображения;
- скорость записи изображений (кадров/с на камеру);
- среда передачи;
- эксплуатация системы;
- разрешение зарегистрированного изображения;
- допустимость (admissibility) в качестве улики.
Сессия специального комитета по науке и технологии Палаты лордов Британского парламента на сессии 1997-8 заявила, что технология цифровой регистрации не обеспечивает оригиналов, которые могли бы использоваться как улики. Все, что доступно для использования в качестве улик, на самом деле является копией первой, возможно временной записи в памяти.
Вес и допустимость этих копий в качестве улик определяются судом и зависят от:
- не подвергался ли аудит-журнал изображения несанкционированным изменениям на пути от цифрового видеорегистратора (ЦВР) до суда;
- может ли быть доказана целостность изображения.
Аудит-журнал
Важно, чтобы действия и события относительно системы видеорегистрации протоколировались. Протоколирование должно покрывать период от момента, когда исходные зарегистрированные изображения записываются на носитель и до момента, когда полиция или судебные органы берут контроль над оригиналом или являющейся уликой копией. Или до момента, когда протоколирование больше не требуется.
Аутентичность изображения
Важно, чтобы можно было доказать целостность изображений, хранимых в ЦВР, т.е. что исходные изображения и последующие копии не могли быть незаметным образом изменены.
Различные методики могут быть использованы, чтобы обнаружить вмешательство в изображение – например, цифровые отпечатки пальцев (digital fingerprinting), цифровые водяные знаки и контрольная сумма (когда контрольная сумма образуется из изображения по алгоритму, основанном на уникальном цифровом ключе).
Производители ЦВР должны быть способны обеспечить доводы, которые могут быть использованы для защиты метода аутентификации.
Хранилище изображений
Кодирование данных: кодирование скремблирует цифровые данные и формирует изображение таким образом, что его трудно реконструировать в исходное – но надо помнить, что кодирование не должно препятствовать авторизованным пользователям/организациям получению доступа к воспроизведению экспортированных изображений.
Безопасность: должно быть доказуемо, что доступ к среде хранения как физическими, так и электронными средствами контролируется достаточно плотно, чтобы воспрепятствовать неавторизованному доступу.
Сохранение записей: особое внимание следует уделить вопросу продолжительности хранения изображений. Следует предусмотреть возможность воспроизведения/экспорта всех интересуемых частей. Качество изображений не должно ухудшаться при увеличения периода хранения.
Функциональность хранилища: система должна быть интуитивно понятной и помогать пользователю в управлении системой. Должна быть обеспечена возможность пользователям видеть, сколько записей они получают по данной конкретной позиции. Система регистрации должна показывать, сколько дней и часов записи хранится и сколько еще может быть сохранено, исходя из конкретных настроек.
Сменные носители: там, где сменные носители используются в качестве первичного хранилища, их использование требует особого внимания. Пока сменные носители находятся внутри ЦВР при контролируемом доступе к ним, цифровые изображения на этих носителях могут рассматриваться как исходные записи, так и как мастер-копии. Но следует заметить, что:
а) как только сменные носители будут извлечены из ЦВР для доказательных (evidential) целей в процессе следственных действий, тогда они могут рассматриваться только как мастер-копии;
б) если носители извлекаются или возвращаются на место без соответствующего контроля, тогда записи рассматриваются как неконтролируемые копии, что значительно снижает их доказательную ценность.
Экспорт изображений
Коррекция изображений: цифровые видеорегистраторы могут обеспечивать инструментарий для коррекции изображений, такой как повышение резкости, осветление или зуммирование отдельной части изображения. Любая примененная коррекция не должна изменять исходную запись или мастер-копию. Если экспортируется скорректированное изображение, об этом должна существовать запись в аудит-журнале.
Надо твердо придерживаться следующего:
- Должны быть доступны локально руководства пользователя как для обученного оператора, так и для простого пользователя;
- Оператор должен знать время заполнения (retention period) системы и примерное время экспорта малых (15 мин.), средних (примерно 24 ч) и больших (несколько дней, вплоть до всей системы) объемов данных;
- Программное обеспечение, необходимое для просмотра изображений, должно быть включено при экспорте, чтобы просмотр третьей стороной, имеющей соответствующие полномочия, не был затруднен;
- Экспорт событийного лог-файла видеорегистратора, контрольного журнала и системных настроек поможет в установлении целостности изображений/системы;
- Количество видео, которое требуется для экспорта, будет зависеть от характера расследования. Существенно, чтобы система была способна делать это быстро и на соответствующий носитель;
- Экспорт и запись должны быть возможны одновременно и без влияния на производительность;
- Система не должна применять никакой компрессии или преобразования форматов к изображению, когда оно экспортируется, так как это может уменьшит полезность содержания;
- Для гарантии аутентичности изображения должен быть проведен экспорт оригинальных сигнатур, т.е. цифровых отпечатков пальцев, контрольной суммы, цифровых водяных знаков;
- Аппаратура, используемая для экспорта изображений, должна быть в состоянии проверить успешность экспорта.
Среда для экспорта
Она должна быть соразмерной количеству данных. Существует ряд сценариев экспорта изображений из ЦВР:
- печать изображения на принтере;
- изображение копируется (локально иди удаленно) на сменные носители, такие как флоппи диски, магнитные ленты, флеш-карты, CD-RW, жесткий диск, DVD;
- сменный жесткий диск физически извлекается из регистратора;
- изображения воспроизводятся на видеорегистраторе и переписываются на обычный аналоговый видеомагнитофон.
Формат экспортного файла: если возможно, видео и аудио материалы должны экспортироваться во внутреннем формате видеорегитсратора и экспортный файл должен быть точной копией исходной записи/мастер-копии.
Экспорт поддерживающих данных: совместно с изображением должна экспортироваться информация о времени, дате и сопутствующие метаданные. Если видеорегистратор поддерживает протоколирование событий и аудит-журналы, тогда должны быть обеспечены средства для сохранения настроек видеорегистратора и его лог и аудит журналов.
Воспроизведение экспортированных изображений
При воспроизведении экспортированных изображений на компьютере, программное обеспечение должно:
- иметь возможность регулирования скорости воспроизведения, включая покадровый прямой и обратный просмотр;
- отображать как одну, так и несколько камер с сохранением соотношения сторон кадра (aspect ratio);
- отображать одиночную камеру с максимальным разрешением записи;
- позволять поиск записей по времени и дате по каждой камере;
- давать возможность печатать и/или сохранять изображения по времени и дате;
- давать возможность временной синхронизации мультиэкранного воспроизведения;
- давать возможность временной синхронизации между камерами при воспроизведении;
- давать возможность воспроизведения сопутствующего аудио и других метаданных;
- время, дата и любая другая информация, сопутствующая изображению, должны быть разборчивой и не мешать просмотру изображения.
Целостность времени и даты
Главное: информация о системной дате и времени является ключевой. Пользователь должен гарантировать, что время и дата (включая временную зону) являются корректными и проверяются регулярно.
Синхронизация: многоканальные цифровые видеорегистраторы должны обеспечивать синхронизацию времени и даты, либо вручную, либо автоматически.
Вопрос. Для кого предназначен "Свод правил"?
Ответ. "Свод правил" был разработан, чтобы помочь полиции, конечным пользователям, страховщикам и инсталляторам систем безопасности в спецификации, выборе и эксплуатации цифрового видиорегистрирующего оборудования, для того, чтобы изображения систем CCTV можно было использовать в качестве доказательной базы в судах.
В. В чем различие между цифровыми и аналоговыми системами CCTV?
О. Аналоговая система CCTV является традиционной системой локальных камер, которая контролируется локально, посредством автономных коммуникационных сетей. Аналоговые записи хранятся на VHS лентах и эти лены обычно хранятся в течение некоторого времени и затем используются повторно.
Приход цифровой технологии предлагает дополнительные возможности, в частности увеличенную разрешающую способность камер, что позволяет зарегистрировать больше деталей. Это означает, что цифровые системы могут предлагать более ясные картинки, чем аналоговые и, как правило, обеспечивают более высокую гибкость.
Цифровая технология также позволяет передавать живое изображение по существующим коммуникационным средам, таким как LAN, WAN или Internet, что означает, что изображение может контролироваться, при необходимости, с удаленного места.
В. Какие ключевые факторы гарантируют, что цифровые видеоулики будут признаны в суде?
О. Это зависит от ряда факторов, включающих: качество и достоверность; хранение; метод, используемый для экспорта изображений; воспроизведение; осведомленность оператора/владельца и всеобъемлющий аудит-журнал. Достоверность изображения крайне важна, так что никакое изменение оригинального сохраненного изображения и последующих копий не может быть сделано без соответствующей отметки.
Доступны различные методики, которые гарантируют достоверность.
Аудит-журнал также существенен, так как он документирует последовательность контроля за сохранностью от пункта, в котором были зарегистрированы исходные изображения, то пункта, где эти изображения представлены как свидетельство в суде, доказывая, что CCTV изображения не подделывались.
Источник: Crack this code
