Microsoft SQL ServerИстория успеха заказчика

Правоохранительная структура Таиланда оптимизирует расследования преступлений с помощью решения для обработки больших объемов данных

Общие сведенияСтрана: ТаиландОтрасль: государственная структура — полицейское управлениеПрофиль заказчикаДепартамент специальных расследований (DSI), сформированный в структуре Министерства юстиции Таиланда. Государственный орган исполнительной власти, задачей которого является расследование особо важных дел (громких резонансных преступлений).СитуацияДля сокращения объема ручной работы при расследовании преступлений сотрудникам DSI требовались более эффективные инструменты, позволяющие обрабатывать и анализировать большие объемы структурированной и неструктурированной информации, полученной из различных источников.Решение SQL Server 2012 Apache Hadoop Microsoft SharePoint Server 2010Преимущества Повышение эффективности работы

сотрудников DSI и сокращение сроков раскрытия преступлений с двух лет до 15 дней

Возможности дальнейшей оптимизации.

«Если бы мы использовали традиционный подход, работа по сбору всей необходимой информации и ее анализ растянулась бы на два года. С решением Microsoft было достаточно и 15 дней»

Полковник полиции Яннапхон Йонгюен (Yannaphon Youngyuen), департамент специальных расследований, Министерство юстиции, Таиланд

Департаменту специальных расследований (DSI) полиции Таиланда требовались инструменты, позволяющие ускорить обработку и анализ больших объемов структурированных и неструктурированных данных. Для повышения эффективности расследований и сокращения объема ручного труда в DSI было внедрено решение Microsoft, созданное на основе ПО Microsoft SQL Server 2012 и Apache Hadoop. Сегодня, благодаря применению средств бизнес-анализа с поддержкой самообслуживания и управления данными, сотрудникам департамента удается обеспечивать формирование более точной доказательной базы, а время, затрачиваемое на расследования преступлений, сократилось с двух лет до пятнадцати дней. В дальнейшем планируется расширить использование этого решения и развернуть собственное частное облако для управления безопасностью конфиденциальных данных.

СитуацияДепартамент специальных расследований (DSI), созданный при министерстве юстиции Таиланда в 2002 году, расследует громкие резонансные преступления, координируя свою работу с частными и государственными структурами в Таиланде и в других странах. Сотрудники департамента, офис которого находится в Бангкоке, вынуждены изучать огромное количество информации. Для повышения эффективности их работы и сокращения объема ручного труда потребовалось внедрить более современные средства сбора и анализа данных.

В ходе расследований используются крупные наборы данных, содержащие свыше 1 миллиона записей структурированной и неструктурированной информации из различных источников, в том числе изображения, видеозаписи и текстовые документы. «Обработка и анализ данных занимали много времени, а результаты оказывались слишком расплывчатыми и не позволяли четко понять, в каком направлении продолжать поиск доказательств, — говорит полковник полиции Яннапхон Йонгуен (Yannaphon Youngyuen), заместитель начальника Департамента специальных расследований, министерство юстиции, Таиланд. — Из-за этого приходилось неоднократно отправлять сотрудников на места преступлений, на что уходило немало времени и средств».

DSI сотрудничает с другими органами правопорядка и обменивается с ними результатами наблюдения за

подозреваемыми в реальном времени. Отслеживаются телефонные звонки, финансовые транзакции и регистрация паспортных данных. Тем не менее, для выявления важных событий нужно было создавать более конкретизированные запросы. «Нам требовалась система, способная автоматически оповещать нас обо всех подозрительных лицах и действиях, например, когда несколько иностранцев, подозреваемых в совершении преступлений, одновременно приезжают в Таиланд и направляются в одно и то же место или когда внутри страны осуществляются переводы крупных денежных сумм, — говорит Яннапхон. — Имея такую систему, мы смогли бы заблаговременно принимать необходимые меры и предотвращать правонарушения».Внедрение системы для более быстрого и точного поиска нужных данных и автоматического отслеживания подозрительных людей и транзакций позволяло DSI решить две основные задачи: улучшить раскрываемость уже совершенных преступлений и получить инструмент для эффективного предотвращения новых.

РешениеВнедрение в DSI решения Microsoft для обработки больших объемов данных осуществлялось в сотрудничестве с корпорацией HP, предоставившей серверы для тестирования, и компанией Betimes Solutions.

Решение включает в себя платформу Microsoft SQL Server 2012 Enterprise, которая применяется для импорта и анализа больших объемов структурированной и

25

неструктурированной информации, полученной из разных источников. Кроме того, в его состав входит ПО Apache Hadoop — платформа с открытым исходным кодом, обеспечивающая хранение больших объемов неструктурированных данных и удобный сбор информации. Для хранения метаданных используется система Hive. Новое решение работает под управлением операционной системы Windows Server 2008 R2 Enter-prise.

«Сотрудничество с корпорацией Microsoft и компанией Betimes Solutions в ходе тестирования этого решения было очень полезным для нас, — отмечает Яннапхон. — А поскольку Microsoft SQL Server уже использовался в нашей компании, новый проект стал своего рода расширением уже существующей системы».

«SQL Server 2012 помогает ускорить процессы расследования и получения информации, получать более точные результаты, а также устраняет ограничения, связанные с необходимостью обработки огромных объемов данных», — полковник полиции Яннапхон Йонгуен (Yannaphon Youngyuen).

DSI использует улучшенные механизмы бизнес-анализа, в частности Microsoft SQL Server 2012 Power View — средство интерактивного представления и анализа данных в составе SQL Server 2012 Report-ing Services, которое запускается на платформе Microsoft SharePoint Server 2010. Этот компонент применяется при подготовке отчетов для высшего руководства, содержащих подробную аналитическую информацию и краткие

сводки по каждому делу. Помимо изображений и таблиц, в такие отчеты могут включаться наглядные графики совершения и раскрытия уголовных дел за определенный период времени.

Функция обработки сложных событий (Complex Event Processing, CEP) в составе Microsoft SQL Server 2012 используется для создания автоматических оповещений о подозрительных происшествиях на основе заданного набора условий. Отфильтрованные данные могут включать в себя записи телефонных разговоров, финансовые транзакции и другую информацию, полученную в реальном времени из разных источников. Помимо срабатывания автоматических оповещений, отфильтрованные данные можно обрабатывать с помощью средств бизнес-анализа, таких как SQL Server 2012 Power View и SQL Server 2012 PowerPivot для Microsoft Excel. PowerPivot для Excel — это компонент Microsoft SQL Server 2012 Analysis Services.

ПреимуществаВ результате внедрения решения Microsoft департамент специальных расследований полиции Таиланда смог ускорить процесс поиска необходимых данных и сделать свою деятельность более эффективной. Новую систему планируется использовать как для текущих, так и для будущих расследований.

35

Решение Microsoft для обработки

больших объемов данных

«SQL Server 2012 помогает ускорить процессы расследования и получения информации, получать более точные результаты, а также устраняет ограничения, связанные с необходимостью обработки огромных объемов данных»Полковник полиции Яннапхон Йонгуен

Повышение продуктивности работы следователейРешение Microsoft освобождает от необходимости вручную искать и прочитывать огромное количество бумажных документов в поисках нужной информации. В результате сокращаются сроки расследования преступлений. «С помощью SQL Server 2012 мы избавились от устаревших методов, применявшихся при формировании запросов и ведении следствия. Это полнофункциональное решение содержит все необходимые средства для поиска данных и создания отчетов», — говорит полковник полиции Яннапхон Йонгуен (Yannaphon Youngyuen).

Теперь сотрудники могут создавать собственные отчеты, не обращаясь за помощью к ИТ-специалистам, что тоже способствует достижению большей оперативности. «SQL Server 2012 помогает ускорить процессы расследования, получить более точную информацию, а кроме того, устраняет ограничения, связанные с необходимостью обработки огромных объемов данных», — добавляет Яннапхон.

Время обработки и анализа информации по ряду рассматриваемых дел удалось сократить с двух лет до 15 дней

На этапе начального тестирования в новую систему были импортированы записи из 250 уже закрытых дел, что позволило смоделировать ситуацию накопления большого объема следственных данных. Затем специалисты подготовили набор тестов и поисковых запросов для оценки производительности. Решение быстро выдало список подозреваемых, который в точности совпал со списком преступников, арестованных по этим делам. «Если бы мы использовали традиционный подход, работа по сбору всей необходимой информации и ее анализ растянулась бы на два года», — подчеркивает Яннапхон. — С решением Microsoft было достаточно и 15 дней. Мы смогли повысить точность полученных результатов и сэкономить рабочее время сотрудников».

Возможности для дальнейшей оптимизацииDSI планирует использовать решение для расследования текущих уголовных дел, а также для оптимизации процессов расследования и получения информации. Кроме того, планируется создать частное облако для управления безопасностью системы, в которой хранятся конфиденциальные данные.

45

Серверные продукты MicrosoftДополнительная информация о серверных продуктах Microsoft доступна на веб-сайте корпорации по адресу:www.microsoft.com/servers

55

Дополнительная информацияДля получения дополнительных сведений о продуктах и услугах Microsoft позвоните в центр Microsoft Sales Information Center по телефону (800) 426-9400. Клиентам, находящимся в Канаде, следует обращаться в центр Microsoft Canada Information Centre по телефону: (877) 568-2495. Клиенты в США и Канаде, имеющие проблемы со слухом, могут воспользоваться текстовым телефоном Microsoft (TTY/TDD): (800) 892-5234. Тем, кто находится за пределами США и Канады, предлагаем связаться с территориальным подразделением Microsoft. Кроме того, подробная информация представлена на веб-сайте компании по адресу:www . microsoft . com

Чтобы получить дополнительные сведения о продуктах и услугах компании Betimes Solution, позвоните по телефону 0-2741-4952-4 или посетите веб-сайт по адресу: www . be - times . biz

Связаться с Департаментом специальных расследований полиции Таиланда можно по телефону 0-2831-9888-4 или посетив веб-сайт по адресу:www.dsi.go.th

Данные материалы предназначены исключительно для ознакомления. КОРПОРАЦИЯ MICROSOFT НЕ ДАЕТ НИКАКИХ ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ.

Документ опубликован в июле 2012 г.

Программное обеспечение и службы Серверные продукты Microsoft− Windows Server 2008 R2 Enterprise− Microsoft SQL Server 2012 Enterprise− Microsoft SharePoint Server 2010

Технологии− Microsoft SQL Server 2012 Analysis

Services

− Microsoft SQL Server 2012 Reporting Services

− Microsoft SQL Server 2012 PowerPivot для Microsoft Excel

Партнеры Betimes Solutions