Видеонаблюдение для банка: запись событий и защита доступа

Сначала назначение отделения, затем требования к камерам

Офис без кассового обслуживания, кассовое подразделение и зона самообслуживания имеют разные процессы. Поэтому исходное задание готовят с участием ответственных за безопасность, кассовую работу и информационные системы. В нём отдельно фиксируют охранный обзор, контроль определённых действий, условия хранения и круг лиц, которым требуется запись.

Нормативные требования к кассовым операциям нельзя переносить на любое помещение с вывеской финансовой организации. Положение Банка России № 630-П регулирует кассовые операции и обращение наличных денег в кредитных организациях. В пункте 1.6 описан конкретный способ контроля кассовых операций и хранения наличных: телевизионная система наблюдения и регистрации — ТСНР — сохраняет в цифровом виде непрерывную видеозапись действий работников. Это основание для определённого способа кассового контроля, а не единая схема камер для всех банковских помещений.

Текст пункта опубликован в Указании Банка России № 5454-У: пункт 1.6 Положения № 630-П, PDF, печатная стр. 30. Это историческая публикация текста пункта, а не сводная редакция всего Положения на текущую дату. Этот документ не следует превращать в универсальную рекламную формулу «60 дней архива, четыре часа автономности и одинаковые камеры для всех банков». В задании указывают, какую операцию контролирует система и какие положения и внутренние требования банка к ней применяются.

Режим помещений для ценностей, технологию кассового контроля и сведения о защищённости обсуждают по установленному банком каналу. Задание на видеосистему согласуют с проектом защиты кассового узла: нужные детали операции и доступ к ним определяют ответственные за этот процесс.

У каждого ракурса должны быть две границы: какое действие он обязан показать и какую информацию ему не требуется собирать. Проверять нужно обе, включая сохранённый файл и возможность его увеличения.

Обзор зала, рабочее место и банкомат решают разные задачи

Для зала обычно нужна последовательность перемещения: посетитель вошёл, подошёл к зоне обслуживания, затем вышел. Если цель — разобрать конкретное действие у стойки, назначают отдельный ракурс и заранее описывают нужную деталь. Требование «видеть кассу» слишком расплывчато: оно может означать общий подход к рабочему месту или определённый этап операции. Последний должен быть согласован с ответственными за этот процесс.

У банкомата отделяют наблюдение за подходом и состоянием зоны обслуживания от записи клиентского экрана и ввода ПИН-кода. Для обычной охранной задачи не следует включать клавиатуру и содержимое экрана в полезную область кадра. Это проверяют тестовыми действиями без реальных банковских данных: смотрят оригинал записи, увеличенный фрагмент и выгрузку. Если информация читается, меняют ракурс или применяют предусмотренное системой ограничение области, а затем повторяют проверку.

У стойки учитывают не только положение монитора в момент монтажа, но и рабочее движение: сотрудник может повернуть экран, подвинуть документы, открыть соседнюю дверь. Если маска приватности скрывает участок, нужно убедиться, что она действует в записываемом потоке и сохраняется при экспорте, а не закрывает лишь изображение на одном мониторе. Маска не решает вопрос правомерности самого наблюдения и не заменяет ограничения доступа.

На входе проверяют встречный свет; у стеклянных перегородок — отражения; в зоне самообслуживания — вечерний режим. Число мегапикселей не является самостоятельным критерием пригодности. Обзор проверяют по тому, можно ли проследить путь человека, а подробный ракурс — по согласованному действию у рабочего места. На сохранённой записи проверяют и нужную деталь, и границы съёмки: если действие закрыто перегородкой или вместе с ним читаются лишние клиентские данные, ракурс пересматривают. Схожий подход к числу точек изложен в статье как определить количество камер.

Условный пример: запись есть, последовательность неясна

Предположим, требуется разобрать спорный эпизод у стойки обслуживания. Камера зала показывает посетителя, но край перегородки закрывает нужное действие. Другая камера показывает рабочую поверхность, однако часы двух устройств расходятся. Оператор находит два ролика, но не может уверенно связать их в одну последовательность. Наличие архива в этом случае ещё не означает выполнения задачи.

Сначала уточняют, какое именно действие должна показывать вторая камера, и корректируют ракурс без лишнего захвата клиентских данных. Затем согласуют источник времени и проверяют, что время сохраняется после перезапуска оборудования. Испытание проводят с сотрудниками и тестовыми материалами: один участник подходит к стойке, выполняет оговорённое действие и выходит из зоны.

Приёмка считается успешной, когда другой уполномоченный сотрудник, не присутствовавший при испытании, по времени и обозначению зоны находит оба фрагмента, восстанавливает их порядок и открывает выгрузку на разрешённой рабочей станции. Если для понимания ему нужны устные подсказки участников, проверку уточняют: слишком общий ракурс, несогласованное время или неполная выгрузка остаются недостатками, даже при красивом изображении.

Режим записи, хранение и отказоустойчивость

Для каждой группы камер определяют режим и срок хранения по применимым требованиям и утверждённым задачам. Если ТСНР выполняет контролирующие функции при кассовых операциях или хранении наличных по пункту 1.6 Положения № 630-П, нужна непрерывная видеорегистрация: запись только по движению этому условию не соответствует. Для остальных задач режим выбирают отдельно. Если важен момент до действия, проверяют, что начало эпизода не потеряно. Экономию места нельзя получать за счёт незаявленного пропуска частей операции.

Ёмкость рассчитывают по потокам всех записываемых камер и заданному периоду. После выбора качества проверяют характерные сцены, суммарную нагрузку и фактический срок архива. Отдельно резервируют место для законно сохранённых эпизодов, выведенных из циклической перезаписи, и определяют срок их дальнейшего хранения. Практическая методика есть в материале о расчёте видеоархива.

В проекте различают потерю внешнего канала связи, отказ внутренней сети, отключение питания и неисправность накопителя. Для каждого события нужен определённый результат: продолжается ли локальная запись, куда приходит уведомление, кто восстанавливает систему. Нельзя считать запись независимой от интернета, пока это не проверено для выбранной схемы.

Резервное питание подбирают для необходимых камер, сетевого оборудования и устройства записи вместе. Время автономной работы подтверждают нагрузкой и испытанием по согласованной программе, не отключая действующую банковскую инфраструктуру ради демонстрации. Если применяется резервирование накопителей, отдельно проверяют восстановление и доступность архива: наличие слова «резерв» в спецификации не описывает поведение при отказе.

Право смотреть не равно праву выгружать

Статья 5 закона № 152-ФЗ требует законной цели обработки и соответствующего ей объёма персональных данных, а статья 19 — мер их защиты. С учётом банковской конфиденциальности доступ к видеосистеме следует включить в существующий порядок управления доступом банка. Проект не должен создавать параллельный общий аккаунт, который остаётся у всех сотрудников и подрядчиков. На странице СФР можно скачать текст закона в DOCX в редакции от 24.06.2025.

Практически права можно разделить на текущий просмотр назначенных зон, поиск в архиве, выгрузку и администрирование. Конкретное разделение утверждает банк. Для каждой роли проводят отрицательную проверку: пользователь просмотра пытается открыть чужую зону или экспортировать запись, а система должна отказать, если такого права нет. Проверяют и журналы действий — можно ли установить, кто и когда выполнил разрешённую выгрузку.

Отдельный тест касается прекращения доступа. Тестовую учётную запись блокируют и проверяют новые подключения, уже открытые сеансы и предусмотренные системой способы удалённого просмотра. Если старый сеанс продолжает работать, принимают меры по его завершению и повторяют проверку. Удаление имени из списка пользователей ещё не доказывает прекращения всех действующих подключений.

При сдаче важны не только успешные действия. Должны быть показаны отказ неуполномоченному пользователю, отключение доступа после отзыва и обнаружение остановки записи. Эти проверки защищают сам архив.

Что входит в законченную приёмку

Согласованный сценарий охватывает запись контрольного события, поиск по времени, сопоставление камер и экспорт без потери нужных частей. Затем на тестовых материалах проверяют исключённые области кадра, роли доступа и отзыв учётной записи. Испытания отказов проводят по отдельной безопасной программе; результаты фиксируют вместе с настройками и перечнем обнаруженных ограничений.

В эксплуатационных документах закрепляют владельца системы, порядок сохранения и передачи эпизода, реакцию на неисправность и обслуживание. Передача файла производится установленным банком способом. Отправка ролика в личный мессенджер сотрудника не должна становиться штатным способом расследования только потому, что она технически удобна.

Стоимость сравнивают по одинаковому заданию. Помимо камер в расчёте нужны линии, крепления, питание, хранение, необходимые программные функции, настройка прав и испытания. Если одно предложение не включает требуемый архив или управление доступом, разница в цене отражает различие результата. Обещание фиксированной цены «для банка» без этих исходных данных не помогает выбору.