Стадии процесса оперативно-розыскной деятельности

АИПС. ЭЛЕМЕНТЫ АНАЛИТИЧЕСКОГО ПОИСКА И НЕКОТОРЫЕ АНАЛИТИЧЕСКИЕ ТЕХНИКИ

Рассмотрим основные фазы процесса аналитического поиска. Из приведенной схемы N    следует, что аналитический процесс состоит из четырех основных этапов (фаз) (на схеме они пронумерованы).

Частично этап сбора информации уже рассматривался при детализации понятий априорного и апостериорного информационно-разведывательных ресурсов. Подчеркнем еще раз, что данный этап АП сочетает комплекс заранее обдуманных гласных и негласных оперативно-розыскных мероприятий и аналитических методов, обеспечивающих обнаружение и исследование криминальной информации с тем, чтобы выявить ее отношение к конкретному перечню потребностей в информации, учпеждаемого для данной оперативной службы, т.е. указывающей на предстоящие криминальные события или на замыслы преступников; требующей безотлагательных оперативных действий либо сбора данных по криминальному факту; дополняющей имеющиеся сведения об объектах ОРД и их роли в скрытой преступной деятельности; достаточной (фактической) для использования в судебном разбирательстве и т.п. Далее следует размещение добытых данных в оперативном подразделении.

Оценка данных. После того как данные собраны, необходимо определить в какой мере они полезны для оперативно-розыскного процесса.

Этап оценки сведений включает в себя:

изучение содержание добытой информации с точки зрения ее достоверности и информативности документа - носителя, надежности источника;

определение потребности в дальнейшей проработке полученной информации силами операппарата или с помощью иных формирований и (или) выяснение необходимости ограничиться внесением данных в информационные системы;

просмотр и изучение информации специальным субъектом - руководителем оперативного подразделения.

В этом смысле этап оценки направлен на получение такой характеристики информации как полезность.

В аналитическом поиске значение полезности целесообразно оценивать конкретной величиной, определяемой на основе следующих показателей: надежности источника информации (Н); достоверность данных (Д); информативности данных (И).

Графическая модель оценки собранной информации изображена на схеме. Из схемы следует, что при проведении оценки оперативной информации аналитик должен располагать не только самой информацией, но и знаниями о ее источнике. Сопоставление надежности источника и достоверности данных необходимо для определения возможности использования оперативной информации на следующих стадиях оперативно-розыскного процесса. Оценочная часть разведывательного цикла должна проводиться в ограниченное время, чтобы избежать старения информации, и ее маскировки большим объемом других первичных ("сырых") сведений.

Практическое значение последнего тезиса обусловлено спецификой работы правоохранительных служб. Дело в том, что момент поступления оперативной информации в орган, осуществляющий оперативно-розыскную деятельность, и момент принятия решения  руководителем оперативного подразделения могут отличаться на довольно значительный интервал  времени. Это, в свою очередь, может повлечь за собой снижение значимости (актуальности) оперативных данных. Чтобы  частично скомпенсировать процесс старения (кардинально изменить ситуацию не представляется возможным ) необходимо осуществить прогнозирование значений тех величин (параметров), которые  характеризуют природу исследуемого процесса. Исследования показывают, что точность прогнозирования возрастает  с увеличением полезного времени обработки оперативных данных, и, следовательно, возникает задача нахождения оптимального прогностического интервала, когда, с одной стороны, достоверность прогноза будет адекватно отражать изменение оперативной ситуации к моменту принятия решения, например, руководителем операции, несмотря на старение исходной информации, и, с другой стороны, будет обеспечен необходимый временной ресурс для реализации процедур аналитического исследования, предусматривающих выполнение определенной точности работы аналитика.

Решение задачи оптимизации такого рода базируется на методах оптимальных оценок, фильтрации и прогнозирования случайных процессов и требует специального рассмотрения.

При проведении оценки достоверности поступившей информации аналитик всегда исходит из принципа, что даже надежные объекты - носители криминальной информации могут поставлять ложную информацию, а те из них, которые были ранее определены, как ненадежные могут сообщать важные и достоверные факты. Именно по этой причине необходимо использовать оба типа оценок (как источника так и информации), применяя их ко всей совокупности анализируемых информационных массивов. При этом следует учитывать:

Главным критерием правдоподобия поступивших данных является поиск подтверждения по другим поисковым направлениям, если возможно, независимым.

Чем более продолжительное время объект - носитель информации поставлял оперативно полезные сведения, тем меньше поводов сомневаться в его надежности.

Если источник данных новый, то необходимо убедиться, позволяет ли положение лица, передающего сведения, иметь доступ к сообщаемым им фактам.

Для оценки надежности источника и достоверности добытой информации могут использоваться шкалы, подобные приведенным, например, в таблице N   .

Возможны и иные варианты предварительной оценки криминальной информации. Один из них характерен для деятельности национального бюро (НЦБ) Интерпола в России .

Национальное бюро Интерпола - структурное подразделение Министерства внутренних дел Российской Федерации и является органом по сотрудничеству Российской Федерации с правоохранительными органами иностранных государств - членов Международной организации уголовной полиции Интерпола и Генеральным секретариатом Интерпола. Главными задачами Интерпола являются: обеспечение эффективного международного обмена  информацией об уголовных преступлениях; оказание содействия в выполнении запросов международных правоохранительных организаций и правоохранительных органов иностранных государств в соответствии с международными договорами Российской Федерации;  осуществление наблюдения за исполнением международных договоров по вопросам борьбы с преступностью, участником которых является Российская Федерация.

Указанный перечень задач позволяет заключить, что ведущим направлением работы НЦБ Интерпола является сбор, систематизация и распространение информации, имеющей отношение к сфере и инфраструктуре социально-аномальных проявлений - характерные черты аналитического процесса. В связи с этим особый интерес представляет порядок обработки запросов и сообщений, поступающих в данное структурное подразделение МВД РФ.

Все обращения, направляемые в НЦБ, круглосуточно принимаются подразделением оперативной обработки информации по электронной почте, телексу, телетайпу, факсу, почтовой связи и телефону. Затем они регистрируются в секретариате подразделения и вводятся в банк данных входящих документов.

Если запрос получен из стран-членов Интерпола и подразделений криминальной милиции (полиции) других государств, то НЦБ определяет оптимальный круг исполнителей и направляет необходимые документы, как правило, в соответствующие МВД, УВД для рассмотрения и проверки. При этом копии запросов по тяжким преступлениям и имеющим большой общественный резонанс направляются в службы центрального аппарата МВД Российской Федерации.

При поступлении запросов, требующих проведения комплекса оперативно-розыскных мероприятий, формируется дело с материалами проверки по запросу и ему присваивается индивидуальный номер (номер файла), состоящий из порядкового номера дела и буквенного индекса запроса (ST - незаконный оборот наркотиков, CA - похищенный автотранспорт, SA - кражи культурных ценностей и оружия, UF - прочие имущественные преступления, CF - фальшивомонетничество и подделка документов, OC - организованная преступность, EC - преступления в сфере экономики, AG - преступления против личности, TE - терроризм, PE - запросы о лицах, IP - идентификация лиц, OA - выполнение ОРД, LH - оказание правовой помощи, EX - экстрадиция , FF - прочие преступления) цифрового шифра исполнителя, а также двух последних цифр года производства (пример индивидуального кода 2222/EC/9/92). Данный код является сквозным для документов по переписке по запросу. Ссылка на исходящий номер документа и на его индивидуальный код (номер файла) обязательна.

Все запросы, поступающие и исходящие из НЦБ классифицируются по четырем категориям срочности исполнения:

- немедленно (Flasch) - подлежит исполнению в течение суток;

- очень срочно (Very urgent) - подлежит исполнению в течение трех суток;

- срочно (Urgent) - подлежит исполнению в течение пяти суток;

- обычно (Routine) - подлежит исполнению в течение десяти суток.

Ответственность за несвоевременное исполнение запросов возлагается на должностных лиц, которым было поручено рассмотрение и проверка этого документа.

Оканчивается данная фаза АП формированием заключения, в том числе с использованием какого - либо из вышеперечисленных показателей (надежности источника, достоверности информации, информативности документа) или любой их комбинации по выбору аналитика, о возможных вариантах использования оцениваемых сведений.

Третья фаза (этап) аналитического поиска - это сопоставление (колляция) данных с целью интегрирования (сведения воедино) всей имеющейся информации по конкретному делу. Наличие данного этапа в структуре аналитического процесса обусловлено тем, что информация может быть достоверной, но в то же время недостаточно полезной, поскольку представляет собой отрывочные сведения, не позволяющие воссоздать полную картину криминальной ситуации; поэтому ее необходимо соотносить с иной информацией, имеющей отношение к проводимому расследованию.

Сопоставление предусматривает:

селекцию полученных данных из информационных элементов, не имеющих отношения к разведывательно-поисковой работе;

реферирование и составление резюме добытой информации, сопоставление ее с ранее полученной (при составлении резюме производится отбор важных фактов и сокращение до минимума тех сведений, которые имеют меньшее значение или меньшую надежность. Это позволяет сконцентрировать усилия аналитика на выбранном направлении работ за счет повышения информативности изучаемого массива данных);

систематизацию собранной информации с целью оптимизации ввода, хранения, и поиска в информационных системах оперативно-розыскного назначения;

определение степени секретности полученной информации для предупреждения утечки оперативных данных, обеспечения сохранности и регламентации доступа к ним, в том числе в целях недопущения нанесения вреда репутации отдельных граждан - объектов ОРД.

Систематизация сведений, безусловно, является ядром (главным, основным элементом) рассматриваемой стадии АП, без чего невозможна организация эффективного хранения и извлечения соответствующего комплекса данных. С этой целью, как уже отмечалось, оперативные подразделения, осуществляющие ОРД, могут создавать и использовать специализированные информационные системы, ориентированные на структурирование сведений о лицах, предметах, событиях, других объектах и процессах, способствующих предотвращению и раскрытию преступлений, розыску преступников . Эти системы обеспечивают сбор, передачу, хранение и выдачу (отображение) информации по запросам сыскных и иных правоохранительных ведомств (служб), а также актуализацию устаревшей информации.

Систематизация разведывательной информации достигается индексацией элементов обрабатываемой информации. Например, в учетных журналах вводятся специальные разделы, в картотеках - индексные карточки, где в сжатой форме по заранее определенными реквизитам (индексам) регистрируется желаемый объем информации и при необходимости дается ссылка на основной документ, откуда взята исходная информация.

Таблицы поясняют процесс индексации криминальной информации.

Рассмотрим пример индексации и составления резюме. В качестве априорного информационно-разведывательного ресурса использован ряд периодических печатных изданий, публиковавших в разное время статьи по тематике "Заказные убийства". В перечень тематических индексов целесообразно включить : дату публикации; выходные данные публикации; место и время происшествия; характеристику "заказчика"; характеристику потерпевшего; характеристику наемного убийцы (киллера); мотив убийства; способ убийства; орудие убийства; цену совершения убийства; последствия для окружения; иную информацию.

Собранная информация сведена в таблицу N …. Данные представлены в хронологической последовательности.

Отметим, что при формировании указанной таблицы дважды осуществлялось сжатие информации. Первоначальное резюмирование заключалось во внесении (фиксации) в таблицу в краткой форме исходной информации в соответствии с принятой системой индексации. На основании изучения этой первичной, но уже упорядоченной информации, подготовлено итоговое  резюме, представленное в форме следующих выводов:

Основным объектом убийства является человек, ущемивший интересы «заказчика». Причины могут быть различными - неуплата долга; невыполнение взятых на себя обязанностей, вызвавших чувство мести; вторжение в чужую сферу деятельности; участие в определенных хозяйственных сделках; желание избавиться от близкого родственника по каким-либо причинам и проч.

 Заказному убийству могут предшествовать вымогательство, факты криминальных разборок и т.п.

 Убийство совершается в террористической форме, чтобы вызвать страх и панику среди окружения убитого. Нередко жертвами становятся родственники, охранники.

 Наиболее часто для целей убийства применяется огнестрельное оружие различных марок (пистолеты, автоматы, винтовки с оптическим прицелом. Использование оружия носит разовый характер и киллер нередко оставляет (бросает) его на местах происшествий и прилегающих территориях. Не исключается использование колюще-режущего оружия и предметов, используемых в быту. Возможно использование топора (характерно для бытовых наемных убийств)

 Жертва подстерегается, за ней следят, наблюдают, а выбрав удобное место для покушения устраивают засаду или осуществляют внезапное нападение. Последнее может иметь место в вечерние часы или ночью. Жертва может под определенным предлогом вызываться из квартиры.

 Заказные убийства могут совершаться при помощи взрывных устройств, в том числе с дистанционным управлением по радиоканалу.

Организатор определяет степень вины перед ним лица, подлежащего наказанию и принимает решение о физической расправе. Организатор лично или через посредника (знакомого, любовника и  т.п.) подыскивает исполнителя и производит его наем за вознаграждение. Наемник может быть профессионалом или случайным человеком, желающим подзаработать. Кроме того, наемник может входить в преступную группу, специализирующуюся на преступлениях такого рода. Возможна расправа с наемником, если «заказчик» опасается, что через непосредственного исполнителя убийства могут выйти и не него .

В современной отечественной оперативно-розыскной деятельности информационные системы оперативно-розыскного назначения формируются в виде учетов  - систем регистрации и хранения информации о лицах, совершивших преступления, о самих преступлениях и связанных с ними фактах и предметах. При этом собираемые сведения могут детализироваться с тем, чтобы: а) произвести разделение лиц, представляющих оперативный интерес, на тех, чья криминальная активность только вероятна, и тех, чье противоправное поведение уже проявилось; б) подготовить модель возможного поведения лиц, состоящих на оперативно-профилактическом учете, образ жизни и поведение которых дают основания подозревать их в противоправной деятельности. Вначале учеты назывались уголовной регистрацией.

Показателен в этом отношении следующий исторический факт.

В 1910 году "Инструкцией чинам сыскных отделений"  полиции царской России предписывалось создавать в составе оперативно-розыскных аппаратов специальные регистрационные бюро, которые имели целью регистрацию преступников, систематизацию всех о них сведений, установление личности, выдачу справок о судимости и розыск скрывшихся лиц.

Это бюро составляли:

фотографии с антропометрическим и дактилоскопическим кабинетом, где исполнялось также и описание примет преступников по системе словесного портрета;

 карточная регистратура, заключавшая в себе регистрационные карты преступников с фотографиями, антропометрическими и дактилоскопическими данными;

справки о судимости и сведения о содержащихся в местных тюрьмах;

карточный розыскной алфавит;

альбом преступников и лиц порочного поведения, по категориям преступлений;

коллекции почерков, орудий преступлений, воровских инструментов и мошеннических приспособлений и проч.;

сведения по текущим наблюдениям;

газетные вырезки и сведения.

Регистрационное бюро составляло главную часть сыскного отделения и независимо от занимаемой должности все чины сыскного отделения должны были быть ознакомлены с судебно-полицейской фотографией, дактилоскопией, антропометрией и пр. , для чего каждый вновь поступающий на службу сотрудник обязан был определенное время осваивать на практических занятиях приемы регистрации преступников.

Заметим, что преемственность подхода в систематизации криминальной информации в начале и конце XX-го столетия, как говорится, видна "невооруженным глазом". Так, в частности, в деятельности ранее упомянутого НЦБ Интерпола к наиболее важным документам, используемым в работе этого аппарата, относятся розыскные карты, в которых указываются установочные данные, описывается внешность, приводятся отпечатки пальцев и фотографии лиц, находящихся в розыске. Интерпол рассылает 5 видов таких карт, каждый из которых имеет свой цвет. К ним относятся:

1. Розыскные карты на лиц, находящихся в розыске, с целью их ареста и экстрадикции. Такие извещения имеют красный уголок и часто называются "международным ордером на арест".

2. Запрос - карты. Они рассылаются для сбора дополнительной информации (настоящее имя, псевдонимы, судимости, род преступных занятий и т.п.) о запрашиваемом лице с целью, например, установления местонахождения такого лица. Такие запросы имеют синий уголок на извещении.

3. Карты - уведомления, содержащие информацию об опасных международных преступниках, которых, как предупреждает Генеральный секретариат страну-участницу, необходимо взять под наблюдение или принять другие необходимые меры, если они вдруг появятся на ее территории. Такие извещения имеют зеленый цвет.

4. Розыскные карты на лиц, пропавших без вести. Эти извещения имеют желтый уголок.

5. Карты на неопознанный труп. Эти извещения имеют черный уголок. Они относятся к обнаруженных в разных странах трупам, идентифицировать которые местная полиция затрудняется. В таких картах даются фотографии трупов, отпечатки пальцев (при их наличии) и детальное описание одежды.

В современных условиях на федеральном уровне учеты реализованы в виде ряда автоматизированных информационно-поисковых систем (АИПС).  Кроме того, многие оперативные подразделения осуществляют в настоящее время компьютеризацию собственных ручных коллекций (например, действующих картотек), преобразовывая их в более компактные локальные автоматизированные системы  для более эффективного хранения и поиска данных . Характеризуя это важное направление использования компьютерной техники, следует тем не менее отметить, что представляет оно собой не более чем усовершенствованное продолжение картотечной формы учета, в то время как наиболее важная и перспективная область применения ЭВМ находится в сфере интеллектуальной работы аналитика и обеспечения принятия решения в ходе поиска, установления и розыска лиц, подготавливающих и совершающих противоправные деяния

В данном случае речь идет, прежде всего, о так называемых экспертных системах (ЭС).

Экспертные системы представляют собой программы ЭВМ, моделирующие действия эксперта - человека при решении задач в узкой предметной области, на основе накопленных знаний. Парадигма системы исследования, используемая современными ЭС, состоит в последовательном отбрасывании гипотез посредством их последовательной проверки. Указанный механизм реализуется на основе правил логического вывода типа "если, то… ", воссоздающем в определенной степени структуру человеческого мышления. Применительно к оперативно - розыскному процессу это означает, что принципиально возможно создание информационной системы оперативно-розыскного назначения принципиально отличной от используемых в настоящее время систем обработки данных, которая, оперируя символьными представлениями о сфере и инфраструктуре социально-аномальной среды с помощью структуры, копирующей процесс анализа криминальной информации специалистом - экспертом, могла бы осуществлять формирование выводов (советов, рекомендаций) оперативным и следственным работникам с учетом конкретного противоправного проявления.

К сожалению, пока результаты, достигнутые в области создания информационных систем оперативно-розыскного профиля с элементами искусственного интеллекта, к которым относятся экспертные системы, недостаточно удовлетворяют потребностям разведывательно-поисковой работы криминальной милиции (полиции) и (или) решают довольно частные задачи (например, по линии борьбы с экономической преступностью ).

Анализ данных (интеллектуальная разведка)- четвертая и завершающая фаза аналитического поиска. Это наиболее важный этап подготовки разведывательной информации (на схеме обозначен пунктирной линией). Эту фазу аналитического процесса можно определить как логический синтез элементов информации, внешне не обладающих взаимными связями, в систему единой целевой направленности (авторы работы предлагают использовать для его обозначения в качестве синонима термин "интеллектуальная разведка", как бы акцентирующий особый характер мыслительной деятельности, свойственный этому элементу разведывательной работы).

В ходе анализа решаются следующие основные задачи:

установление связей между информационными элементами и расположение их в соответствии с логической схемой (разработка информационной (графической, аналитической, вербальной) модели преступной деятельности объекта ОРД;

формулирование на основании полученной информационной модели гипотезы противоправной деятельности объекта ОРД и обоснование способов ее документирования;

определение потребности в недостающих сведениях и постановка задач по их нахождению;

подготовка итогового отчета, содержащего предложения (предварительные рекомендации) для органа, осуществляющего ОРД. При подготовке данного документа необходимо согласовать форму и объем документа с руководителем подразделения разведки и главным потребителем. Объективность отчета достигается изложением: а) мнения руководителя подразделения разведки и/или аналитиков относительно полезности собранного материала; б) краткого содержания полученной информации с указанием всех необходимых атрибутов (дат, источников, иных данных, подтверждающих или опровергающих мнение должностных лиц, изложенных ранее в документе; в) составлением статистических и иных отчетов на основе принятой в стране классификации; г) рассылкой документа потребителю (или потребителям).

Как следует из изложенного, анализ прежде всего ориентирован на выдвижение гипотезы - возможного вариант объяснения социально-аномальной деятельности, нуждающийся в дополнительной информации для уточнения или "отбрасывания".

Немецкие специалисты, традиционно специализирующиеся в области аналитического поиска в борьбе с организованной преступностью, дополнив свой собственный опытом результатами зарубежных коллег в данном аспекте оперативно-розыскной деятельности, предлагают формализовать выдвижение гипотезы криминальной ситуации путем формулирования ответов на следующие вопросы:

Кто ?              Кто является ключевой фигурой преступления?

Что ?              В чем состоит преступление?

Когда ?                       Когда произошло преступление ?

Где ?               Где было совершено преступление ?

Как ?              Способ совершения преступления?

Чем ?              Орудие совершения преступления ?

Почему ?        Мотив преступления ?

Учитывая, что гипотеза строится в целях обнаружения свойств и причин исследуемых криминальных явлений, то на ее основе становится возможным установление неизвестных фактов, выявление не только событий прошлого и настоящего, но и предвидение их развития в будущем, а также формирование основы для дальнейшего сбора информации (см. схему N   ). В зависимости от сложности аналитического исследования возможна разработка одной или одновременно нескольких гипотез, но в любом случае ее (их) внутренняя структуризация основана на поиске ответов на следующие основные вопросы:

- что означает выявленная картина скрытых процессов ?

- какие ее детали подлежат уточнению для четкого понимания обнаруженных криминальных проблем, определения среди них приоритетных ?

как оперативному и иному персоналу действовать в дальнейшем ?

Еще раз подчеркнем, что назначение гипотезы состоит в том, чтобы путем проверки подтвердить или отказаться от попытки объяснения с ее помощью конкретного антисоциального проявления. При этом следует учитывать определенные особенности, свойственные обсуждаемой процедуре АП как важного элемента работы с информацией, собранной в процессе поисковых действий (см. схемы NN   ).

Если версия подтверждается, она может стать отправным моментом для использования на последующих стадиях оперативно-процессуальной деятельности.

Рассматривая криминальную информацию как предмет интеллектуальной разведки, целесообразно выделить ряд аспектов (уровней) исследования сформированных массивов разведывательной информации, каждый из которых соотносится со специфическими целями, методами и средствами (см. схему N   ).

На синтаксическом уровне (в синтаксическом аспекте)  рассматриваются формы представления информации, не принимая во внимание ее содержание (смысл) и полезность. При этом учитываются тип формы носителя информации, способы ее представления (кодирования), размеры кодов представления, скорость передачи и обработки, надежность преобразования и т.п. Информацию, рассматриваемую только с синтаксических позиций, часто называют данными (нельзя путать с термином «данные», трактуемом как первичная информация, полученная в ходе разведывательного процесса, но еще не подвергнутая аналитической обработке).

Проблемы синтаксического уровня касаются создания теоретических основ построения систем связи и информации в контуре управления разведывательным процессом, основные показатели функционирования которых были бы близки к предельно возможным, а также совершенствования существующих систем с целью повышения эффективности их использования. Это чисто технические проблемы совершенствования методов передачи сообщений и их материального воплощения - сигналов. Иначе говоря, на этом уровне интересуют проблемы передачи и приема сообщений как совокупности знаков, при этом полностью абстрагируются от их смыслового и прагматического содержания . Именно на этом уровне решаются такие важные для оперативно-розыскного процесса задачи, как, например, обеспечение конфиденциальности обмена информацией субъектов оперативно-розыскного процесса.

Проблемы синтаксического уровня имеют отношение к проблемам оперативно-аналитического поиска ввиду того, что знание смысла передаваемой информации играет определенную роль при решении проблем, возникающих на данной стадии оперативно-розыскного процесса. В самом деле: есть ли смысл в добывании сообщения, содержание которого неизвестно, или является таковым в обозримых временных  границах ? Мировой опыт разведывательной работы отвечает на этот вопрос утвердительно. Это объясняется существованием такого способа доступа к информации как пассивное вторжение, когда осуществляется контроль за сообщениями, передаваемыми по линии связи, без нарушения их передачи . Такое вторжение называется наблюдением за сообщениями (release of message contents). Особенностью такого контроля является то, что даже если неизвестно (непонятно) содержание передаваемых по каналам связи сообщений, то на основании анализа управляющей информации, сопровождающей эти сообщения, можно выявить местонахождение и принадлежность абонентов, установить время начала и окончания связи,  частоту сеансов обмена информацией. Пассивное вторжение основано на методах анализа информационной нагрузки (трафика) каналов связи. В практике работы оперативных подразделений по борьбе с организованной преступностью известны случаи, когда на основании факта возрастания интенсивности радиообмена спецслужб в период подготовки оперативных мероприятий участники преступных группировок отказывались от планируемых действий и покидали места предстоящих “разборок”.

На семантическом уровне учитывается смысловое содержание информации. При этом анализируются те сведения, которые отражает информация, рассматриваются смысловые связи между кодами представления информации, его отношение к источнику.

Проблемы семантического уровня связаны с формализацией смысла передаваемой информации, например, введением количественных оценок близости информации к истине. Эти проблемы чрезвычайно сложны, так как смысловое содержание информации больше зависит от получателя, чем от семантики сообщения, представленного в каком-либо языке Информация заложена в сообщении, но проявляется она только при взаимодействии с получателем, так как может быть зашифрована. Например, из зашифрованного перехваченного сообщения (если, конечно, оно имеет смысл), несанкционированный адресат может извлечь совершенно иную информацию по сравнению с той, которая будет доступна истинному получателю .. Вместе с тем, если истинный получатель - человек, то и незашифрованное (или правильно расшифрованное) сообщение может быть понято по-разному. Основная причина состоит в том, что различное понимание того или иного слова или фразы может сильно изменить смысл переданной информации. Поэтому система информационного обмена в ходе оперативно-розыскного процесса должна строиться с таким учетом, чтобы исключить двусмысленность понимания данных, поступающих из разведисточников.

Актуальность исследований  семантических аспектов информации резко возросла с появлением Интернета. Выше уже говорилось, что для навигации в глобальном информационном пространстве используются различные поисковые машины. Эффективность же их работы  существенно зависит от способности учитывать морфологическую структуру запроса. До недавнего времени действующие в русскоязычной части  сети основные средства поиска решали эту задачи не слишком успешно. Но в последнее время ситуация в этой сфере улучшилась с запуском новой поисковой машины Яndex-Web, учитывающей русскую морфологию.

Этот робот (сетевой паук) обходит 5 тысяч серверов (около 4 Гб текстов) каждую неделю, список серверов пополняется. При индексировании проверяется уникальность документов - это значит, что, если документ существует в нескольких кодировках и/или на нескольких зеркалах, в списке найденного он будет указан один раз (и, соответственно, один раз учтен в статистике).

Алгоритмы морфологического разбора, основанные на грамматическом словаре, умеют нормализовать слова, то есть находить их начальную форму. Для неизвестных Яndex'у слов строится гипотетическая словарная статья, позволяющая обрабатывать (анализировать и синтезировать) такие слова аналогично известным.

Язык запросов (как и в других продуктах Яndex), помимо стандартных логических операторов (И, ИЛИ), включает оператор исключения (И НЕ), а также позволяет осуществлять поиск внутри абзаца, внутри документа, в заголовках и других полях, а также с указанием расстояния между словами. В дополнение к обычной практике Яndex - нормализации слов при индексации и поиске, реализован также запрос по точной словоформе.

Найденные документы отсортированы по релевантности, которая учитывает не только "контрастность" слова, то есть его относительную частоту для данного документа, но и расстояние между словами, и положение слова в документе.

Яndex-Web при индексировании запоминает позицию слова в документе, что дает возможность не только искать "с расстоянием", но и выделить (подсветить) слова, найденные в тексте. Если документы были изменены после индексирования, выдается соответствующее предупреждение. 

В настоящее время Яndex-Web является одним из наиболее мощных средств поиска открытых источников информации в русифицированной части Интернет.

На прагматическом уровне анализа информации исследуются отношения между самой информацией и теми, кто ее использует, то есть потребительское содержание, отношение к получателю. Главной оперативной задачей в этом случае является обеспечение использования собранной информации в расследовании преступлений. В этой связи Д.И. Бедняков справедливо отмечает, что "процессуальная деятельность без применения непроцессуальных методов была бы невозможной, а непроцессуальная деятельность без последующего использования ее результатов в уголовном процессе - бесцельной". 

Проблемы этого уровня - это проблемы эффективности информации. Основная сложность здесь состоит в том, что потребительская стоимость (ценность) сообщзений криминального характера зависит от двух главных факторов: а) полезности информации (см. вторую фазу АП) и б) готовности субъекта ОРД правильно воспользоваться этой информацией. Второй фактор порождается требованиями, формулируемыми субъектами криминальной разведки на этапе определения целей разведывательного процесса. Кроме того, ценность существенно зависит своевременности ее доставки - важнейшего требования реализации, ибо это предполагает получение более продуктивного последующего результата и возможности применения эффекта внезапных мер к подозреваемым. Своевременность - это и правильный выбор момента реализации оперативно-розыскной информации. 

Высокие требования в отношении скорости доставки оперативной информации диктуются тем, что управляющие воздействия должны осуществляться в реальном масштабе времени со скоростью изменения оперативной обстановки. Запаздывание может привести к тому, что проверяемые совершат новые более тяжкие преступления, уничтожат следы, уличающие их, успеют скрыться и в конечном итоге могут избежать ответственности. Поспешность, преждевременность реализации нередко приводит к серьезным упущениям в документировании, которые трудно, а порой невозможно компенсировать уголовно-процессуальными действиями, если по оперативным данным возбуждено уголовное дело. Не случайно выбор решения о реализации во многом зависит от правильного анализа собранных оперативных материалов. В этой связи следует упомянуть о необходимости повышения объективности аналитических выводов.

Специфика оперативно-розыскного процесса такова, что аналитик, особенно на начальном этапе оперативно-розыскного процесса, оперирует с неточной (нечеткой, неполной, нередко недостоверной) информацией и в большинстве случаев использует эвристические, основанные на опыте, интуиции (а иногда и просто случайностях) методы, позволяющие ему синтезировать модель изучаемого противоправного деяния. Вместе с тем, современная наука выработала ряд специфических приемов, назначение которых состоит в том, чтобы организовать (упорядочить, систематизировать, установить важные взаимосвязи и выявить значение этих связей для целей расследования) информацию, облегчив тем самым нетривиальную задачу принятия решений в ходе оперативно-розыскного процесса, повысить их обоснованность и достоверность.

Рассмотрим некоторые из таких довольно простых приемов (аналитических техник), зарекомендовавших себя на практике как эффективные средства анализа оперативных данных .

Анализ связей

Этот аналитический прием предполагает известным наличие комплекса ассоциаций (связей) в виде диаграммы, интерпретация которой и называется «анализом связей».

Извлечение из документа нового знания аналитик может осуществить, например, посредством визуальной модели ассоциаций. Данная техника легко адаптируется для представления самых различных связей и отношений (между зафиксированными номерами телефонов, знаками государственной регистрации автомобилей, лицами, организациями и проч.). Ниже рассмотрены ассоциации между лицами и организациями. При этом под организациями понимаются предприятия, увеселительные заведения, криминальные группы и т.д.

Построение диаграммы связей

Построение диаграммы осуществляется за семь последовательных шагов. Аналитик по своему выбору может их объединять или дифференцировать.

Этап 1. Суммирование исходных данных

Учитывая, что информация поступает из различных источников, первоочередная задача анализа состоит в получении аналитиком всех данных, имеющих отношение к рассматриваемому делу. Этот необходимый шаг для обеспечения полноты, достоверности и актуальности последующих выводов.

Этап 2. Выбор наиболее важных объектов.

После того как вся имеющая отношение к делу информация собрана, необходимо выделить базовые элементы анализа (например, имена лиц и название организаций, которые играют основную роль в ходе следствия). Их можно подчеркнуть, выделить маркером или поместить в список.

Этап 3. Конструирование матрицы ассоциаций (связей).

Перед тем как сформировать матрицу, являющуюся основой для построения графической модели и отражающей наиболее важные связи между объектами криминального сыска , необходимо эти объекты упорядочить по алфавиту. Так как в процессе анализа матрица будет дополняться новыми элементами, то алфавитное упорядочение позволит упростить учет новых имен и названий и свести к минимуму риск потери информации.

Этап 4. Ввод ассоциативных точек

Смысл этого этапа состоит в визуальном показе силы связей между элементами матрицы. Проделаем это следующим образом: если элементы сильно связаны, то в соответствующем месте матрицы проставляется сплошной кружок, а если слабо, то не закрашенный  кружок. Подчеркнем, что вывод о силе связи делается на основании предварительного изучения имеющихся данных. Рядом с именем лица, внесенного в матрицу, проставляется общее количество ассоциированных связей. Это важный момент, связывающий данный и последующий этапы.

Пример N 4. Построение матрицы ассоциаций и ассоциативных точек

Рассмотрим следующий фрагмент резюме разведывательной информации:

«Блондин» и «Захар» являются партнерами по бизнесу.

«Блондин» получил крупную сумму денег от «Шишкана».

«Фрол» - владелец фирмы, которая торгует с компанией, принадлежащей «Блондину» и «Захару».

«Иглан» и «Фрол» - собственники транспорта, подозреваемого в использовании для контрабандных перевозок оружия на юг страны (см. схемы NN   ).

Соответствующая матрица ассоциаций с размещением ассоциативных точек показана на схеме N   .

Этап 5. Определение начального элемента

Представительность диаграммы связей сильно зависит от точности выбора начального элемента («отправного пункта» диаграммы). Здесь следует руководствоваться следующим принципом:  начальный элемент - это тот элемент, который имеет наибольшее количество ассоциированных связей. Такой подход к выбору стартовой точки процесса построения обеспечивает удобство и простоту окончательной графической формы. В нашем примере это «Блондин» или «Фрол». Но так как у «Блондина» больше сильных связей (две против одной у «Фрола»), то построения диаграммы следует начинать с него (см. схемы NN   ).

Этап 6. Создание первоначального вида диаграммы     

Основываясь на выборе, сделанном на предыдущем этапе, далее следует разместить на диаграмме остальные объекты. Необходимая для этого информация присутствует в матрице ассоциаций. Обозначим множество графических элементов используемых в процессе построения через X

Формальный аспект синтеза внешнего вида диаграммы связей сводится к установлению отношения R

  (M, X) 

где М - исходная матрица, а R - набор правил, согласно которым элементам матрицы ассоциаций ставятся в соответствие графические элементы (окружности, линии и т.д.). При этом сплошные кружки изображаются на диаграмме сплошной линией (сильная связь), а не закрашенные - пунктирной (слабая связь) (см. схему N   ).

Этап 7. Получение окончательного вида диаграммы связей

Ясность, удобство и репрезентативность диаграммы достигается преимущественным использованием прямых линий и минимизацией их пересечений. Поэтому вслед за предварительным построением  целесообразно скорректировать полученную графическую форму в данном контексте (см. схему N   ).

Приемы построения матрицы ассоциаций

Из изложенного выше следует, что матрица ассоциаций является основой всего анализа. Наиболее часто используются следующие два приема использования матрицы ассоциаций для показа связей, в которых состоят фигуранты.

Раздельное изображение организаций и лиц. В этом варианте матрица ассоциаций по лицам строится как указывалось выше. Названия организаций сводятся в отдельный алфавитный список. и подчеркиваются. Персоналии - члены организаций располагаются на рисунке по алфавиту под названием соответствующей организации (см. схему N   ).

Пример резюме приведен ниже.

«Сильвестр» и «Хасан» - владельцы автосервиса «Ситроен».

«Глобус» - владелец автокэмпинга «Золотая река».

«Сильвестр» - президент, а «Зеленый» - вице-президент малого предприятия «Водолей».

Еженедельно «Зеленый» передает  большой пакет «Косолапому».

«Хасан» обслуживает автомобиль «Глобуса».

«Косолапый» в конце каждого месяца получает деньги от «Глобуса».

«Хасан» и «Косолапый» являются членами одного из клубов партии «любителей пепси».

Совместное изображение организаций и лиц. В этом варианте как имена лиц, так и наименования организаций заносятся в одну и туже матрицу в алфавитном порядке (см. схему N   ). Окраска связей между лицами, лицами и организациями, между организациями осуществляется аналогично тому, как это рекомендовано на этапе 4. Если лицо занимает важный пост, например, в какой-либо фирме, то на пересечении названия фирмы и имени данного лица ставится знак плюс. Плюсы и связи, внесенные в матрицу, учитываются при выборе начальной точки диаграммы простым подсчетом. Иногда для простоты достаточно бывает подсчитать только ассоциированные связи (см. схемы NN   ).

Рассмотрим теперь применение анализа связей при изучении зафиксированных телефонных соединений между лицами, представляющими оперативный интерес (см. таблицу N   ).

Представим, что имеется таблица, содержащая результаты произведенных телефонных соединений ( см. таблицу N   ).

На схеме N    представлена матрица, а на схеме N    диаграмма телефонных соединений в соответствии с данными таблицы N   /

Представленные графические формы позволяют:

 Выявить множество телефонных абонентов, интересующих оперативный аппарат.

 Определить инициаторов телефонных звонков.

 Подсчитать количество и частоту телефонных соединений по каждому контролируемому абоненту.

Из приведенной диаграммы следует, что наибольшую активность проявляет абонент 965-2941. Возможно, что он является либо организатором, либо связным.

Более детально исследовать активность членов данной сети позволяет использование вычислительных методов статистической обработки данных.

Воспользуемся для этой цели программой кластерного анализа, входящей в пакет прикладных программ для ЭВМ -  Statistica (возможно использование и других пакетов, например, SPSS и аналогичных). Чтобы воспользоваться указанной программой предварительно преобразуем матрицу телефонных соединений к следующему виду (таблица N   ):

Результаты работы программы представлены на схеме N   в форме диаграммы. Из диаграммы следует, что в исследуемой группе абонентов четко выделяются два уровня их активности (пунктирные линии).

Наименьшую активность имеют абоненты 966-6157 и 922-0110 (переменные 6 и 4). Условно их можно объединить в класс малой активности (второй уровень). Абоненты 684-2911, 843-9299, 965-2941 объединены в класс высокой активности (переменные 1, 3 и 5) - первый уровень. Абонент 687-1437 (переменная 2) более тяготеет к классу высокой активности, хотя и уступает по количеству телефонных переговоров элементам этого класса.

Подобным образом можно анализировать большие массивы информации (например, результаты наблюдений в течение нескольких месяцев или лет), которые вручную обработать затруднительно. С помощью же автоматической классификации эта работа выполняется в течение секунд.

Анализ потоков товаров

Еще одним эффективным инструментом оперативного анализа является изучение потоков товаров. Этот прием позволяет графически показать последовательность событий, связанных с поставкой товаров и услуг, ориентированных на конечную цель криминальной активности - получение денег.

Практика оперативной работы позволяет сделать вывод о тесной связи диаграмм потоков товаров и диаграмм связей. Нередко их совместное использование может оказать существенную помощь в уяснении сути преступной деятельности.

Известно, что наиболее притягательными сферами для противоправной деятельности, прежде всего организованных преступных группировок, является банковская сфера, наркобизнес, торговля оружием, стратегическим сырьем, похищение ценных вещей, людей и т.п. Все они в той или иной мере связаны с поставкой и получением конкретных товаров. Следовательно, понимание природы совершаемых преступлений невозможно без изучения перемещения товарных ресурсов. Например, прослеживание перемещения денег в сети торговцев оружием помогает идентифицировать ключевые фигуры, которые непосредственно не участвуют в поставках и реализациях.

На схеме N    проиллюстрированы потоки денег и товаров в соответствии с исходным резюме. Соединительные линии и стрелки показывают направление потоков.

Исходное резюме:

«Зеленый» продает оружие небольшими партиями покупателям из разных регионов.

«Зеленый» покупает оружие у «синего», главного торговца оружием, связанного с военно-промышленным комплексом под прикрытием легального бизнеса (концерн «Промсервис»).

«Коричневый» - пилот, нанятый «черным», перевозит крупные партии оружия от «черного» к «синему».

«Синий» оплачивает поставки оружия «черному» путем перевода денег со своего счета в «банке синего» на счет «черного» в указанном им банке («банк черного).

После каждой сделки с «зеленым» «синий» переводит деньги со своего банковского счета на счет «фиалки» («банк фиалки»).

Представленная диаграмма позволяет сделать следующие выводы:

Возможно «Черный» является высокопоставленным лицом, которое, благодаря своему служебному положению, имеет выход непосредственно на завод - изготовитель и может организовать поставку больших партий вооружений. Необходимо установить, кто является получателем денег, поступающих в банк «Черного» в результате транзакций из банка «Голубого».

 Так как «Коричневый» - пилот самолета, перевозящего товар «Синему», то, видимо, «Черный» и «Синий» территориально находятся на большом удалении друг от друга. Поскольку круг производителей оружия довольно ограничен, то следует обратить внимание на те предприятия, которые расположены на значительном расстоянии от известного местонахождения концерна «Промсервис».

 Необходимо провести проверку личности «Фиалки» - возможно это фиктивное лицо, а также оперативную проверку других фигурантов.

Сделанные выводы можно продолжить.

Анализ потоков событий

Графическое представление потоков событий используется для установления связи событий  во времени. Нередко с составления  потоковой диаграммы начинается весь процесс анализа собранной информации.

События представляются в этом случае треугольниками, квадратами, окружностями и т.п., внутри которых кратко указывается содержание события. Стрелки, соединяющие события, направляются от более раннего события к более позднему.  Пунктирные окружности означают возможные действия подозреваемых (рис. ). Четкость диаграммы возрастает, если непосредственно связанные события изобразить на одном уровне над временной осью (что не всегда возможно).

 «Исходное резюме

"Рыжий" и «Красавец» получили крупную сумму денег от криминальных структур для финансирования предвыборной кампании выгодного кандидата.

Установлено оперативное наблюдение за «Рыжим» и «Красавцем».

«Рыжий" направился в свою резиденцию.

«Красавец» выехал  в штаб-квартиру партии, выдвигающей «своего» кандидата. Потерян наблюдением.

Установлено наблюдение в резиденции «Рыжего». Обнаружен «Красавец».

Возможно «Красавец» передал пакет  с деньгами «Рыжему».

«Красавец» обнаружен наблюдением в резиденции «Рыжего».

«Рыжий» выехал в штаб-квартиру партии.

Выделение смысловых опорных пунктов

Рассмотрим еще один прием, отражающий действие  закона осмысления изучаемого материала, который основан на установлении логических связей внутри запоминаемого материала и кратко состоит в следующем.

Текст читается три раза. При первом прочтении из него выделяются (подчеркиваются) слова, несущие основное содержание (ключевые слова) - объект, модус операнди, свойства и т.д. Повторы, несодержательные уточнения, а также служебные и вводные слова не фиксируются.

При втором прочтении внимание аналитика концентрируется только на выделенных ключевых словах. При этом выделяются (подчеркиваются другим цветом или выписываются отдельно) смысловые опорные пункты. Это короткие, не содержащие ничего лишнего словообразования, отражающие основные мысли автора. Смысловые пункты - это мельчайшие, неделимые далее "кирпичики", "атомы" мысли, из которых слагается общий смысл документа. Если смысловые пункты не выписываются, то необходимо присвоить им номера (например, проставить цифры). При этом важно вывить связь между смысловыми пунктами: как одна мысль подтверждает (или опровергает) другую, что из этого вытекает и т.д.

При третьем прочтении внимание обращается только на смысловые опорные пункты. По окончании чтения законченного в смысловом отношении фрагмента текста выделяется его основная мысль. Она формулируется своими словами, на "языке" собственных мыслей и отражает критическую переработку и обобщение всех смысловых опорных пунктов. Основные мысли обязательно фиксируются.