ГОСТ Р ИСО/МЭК 27037—2014
- DEFR должен получить все представляющие интерес видеозаписи камер видеонаблюдения на
интересующее время, чтобы сохранить дополнительную следственную информацию, которая может
быть разработана позднее. DEFR должен отметить все камеры, соединенные с CCTV и определить,
вели они запись или нет;
- DEFR должен определить объем запоминающего устройства системы CCTV, а также то. когда
в ней запланирована перезапись видеоинформации (поверх ранее записанной). Эта информация
позволит DEFR понять, как долго будет храниться видеозапись в системе, прежде чем будет потеря
на. Должны быть приняты меры для обеспечения уверенности в том. что свидетельства не будут из
менены. Для видеосвкадетельств. представленных в цифровой форме, необходимо обеспечить защи
ту записи;
- существует несколько вариантов, которые DEFR может выбирать для получения потенциаль
ных свидетельств, представленных в цифровой форме, из систем CCTV:
1) получение видеофайлов, путем их записи на CD/DVD/Blu-Ray-диск, но это может быть
неосуществимо, если видеофайл слишком велик;
2) получение видеофайлов, путем их записи на внешний носитель информации;
3) получение видеофайлов через сетевое соединение. Это может быть доступно, если си
стема CCTV имеет сетевой порт;
4) использование функции преобразования видеофайлов CCTV в другие форматы файла
(обычно MPEG или AVI), являющиеся сжатой версией отснятого видеоматериала. Это должно
использоваться как крайнее средство, поскольку восстановление сжатых данных изменяет ис
ходные данные, и всегда убирает детали изображения. Не рекомендуется полагаться на вос
становленные сжатые данные для изучения того, существуют ли исходные данные и доступны ли
они для анализа.
П р и м е ч а н и е 1 - Качество преобразованного видеоматериала может быть не таким хорошим,
как у исходного отснятого материала;
5) если невозможно сразу получить копии свидетельства, представленного файлом в циф
ровой форме, с имеющегося записывающего устройства, DEFR или DES должны пытаться по
лучить аналоговые копии с аналогового выхода исходного записывающего устройства, исполь
зуя соответствующее аналоговое устройство записи;
- после завершения получения свидетельств, полученный файл должен быть проверен, чтобы
убедиться в получении надлежащего файла или надлежащей части файла;
- необходимо также проверить воспроизводимость файла в других системах с помощью про
граммных средств воспроизведения (для цифровых форматов файлов) — большинство CCTV явля
ются частными и их файлы могут не воспроизводиться при использовании других программных
средств воспроизведения. Соответствующие программные средства воспроизведения могут быть до
ступны для скачивания из CCTV одновременно с видеоданными:
- цифровой носитель информации, содержащий полученный файл, следует рассматривать как
основную копию свидетельств, представленных в цифровой форме. Если файл был загружен в ноут бук
или карту памяти / USB-устройство. то с них незамедлительно должна быть сделана надежная
основная копия;
- после этого DEFR должен перезапустить CCTV. если она была отключена. Это должно быть
сделано в присутствии уполномоченного лица.
В случае, когда получение свидетельств на месте происшествия невозможно. DEFR может при
нять решение о сборе цифровых носителей информации. Быстрым методом является замена жестко
го диска CCTV чистым или абсолютной копией жесткого диска. Однако перед использованием этого
метода DEFR должен оценить ряд рисков, таких как совместимость нового жесткого диска с системой и
совместимость снятого жесткого диска с другими системами для проведения изучения.
П р и м е ч а н и е 2 - В некоторых системах имеется сменный жесткий диск в специальном контейнере,
но этот жесткий диск гложет потребовать аппаратных средств системы для воспроизведения.
Если ни один из вышеупомянутых методов невозможен, то вся CCTV должна быть снята с места
инцидента и процесс получения свидетельств должен осуществляться в лаборатории судебной экс
пертизы. Это является последним средством для DEFR при условии, что это физически возможно,
поскольку некоторые CCTV являются очень большими и сложными. Перед проведением этого DEFR
должен еще раз оценить риски правовых последствий и страхования.
33