Актуальность аналитического аспекта разведывательно-поисковой работы
Разведывательно-поисковая работа может осуществляться не только путем проникновения оперативного работника (конфидента) в сферу и инфраструктуру социально аномальной среды (оперативный поиск), но и путем изучения документов и информационных массивов, содержащих сведения об объектах, представляющих оперативный интерес.
Такой подход не случаен, ибо нормами оперативно-розыскного и уголовно-процессуального законов определены процедуры перевода результатов оперативно-розыскной деятельности в сферу уголовного процесса, в которых отражена необходимость фиксации оперативно-розыскных данных на документальных носителях. Следовательно, при четком соблюдении правовых норм практически вся информация, имеющая оперативно-розыскной аспект, должна иметь свой документальный образ (за исключением специально оговоренных законодателем ситуаций).
В отличие от оперативного поиска, процесс добывания криминальной информации аналитическими методами (аналитический поиск — АП) как бы «отчужден» от первичных источников оперативных данных и в указанном смысле может рассматриваться как вторичный по отношению к первому виду поисковой работы. Вместе с тем возможна иная ситуация, когда определенным образом систематизированные сведения, оформленные в соответствующей форме (отчетов, справок, докладов, публикаций и т. д.), могут создавать основания для начала оперативно-розыскного процесса, выступать в качестве исходных данных, предваряющих оперативный поиск, ориентируя последний на конкретных лиц и события, связанные со сферой и инфраструктурой социально-аномальной среды.
На практике оперативный поиск сочетается с аналитическим: первичные данные, собранные в ходе оперативного поиска, систематизируются, дополняются уже имеющимися оперативными материалами, сопоставляются с ними, обобщаются и могут затем реализовываться, например, при подготовке и проведении оперативно-розыскных и иных мер в целях обнаружения и изучения лиц и их сообществ, реально или потенциально опасных для общества, а также последующего пресечения их криминальной активности.
Оценка, анализ и обобщение всего объема полученной информации, касающейся тех или иных предстоящих событий, объектов и т. п. является одним из самых важных этапов всей разведывательной деятельности. В России он имеет свои традиции. Так, В. Пикуль в одной из книг, описывая департамент Российской царской полиции, отмечал:
«...На третьем этаже сидят похожие на приватдоцентов господа и почитывают книжечки. Это не жандармы — это скорее ученые с аналитическим складом ума. Они изучают мемуары революционеров, газеты Парижа и Мадрида, Брюсселя и Берлина, Токио и Нью-Йорка; красным карандашом, сочно и жестко, подчеркивают все, что может пригодиться: имена, псевдонимы, даты, клички. Третий этаж — самый хитрый и изощренный (недаром здесь служит немало профессуры), Каждая мелочь анализируется, все пустяки сопоставляются. Из столкновения фактов, порой и незначительных, рождается проблеск первого подозрения и заводится новое дело. (Шьется дело! — говорят жандармы, скрепляя досье ниткой с иголкой)...».
Практика современного сыска подтверждает, что создание аналитических подразделений (служб) в органах, осуществляющих ОРД, позволяет оптимизировать оперативно-розыскной процесс.
Исследовательская работа, возлагаемая на специализированные формирования такого рода, предусматривает выполнение следующих основных задач:
- определение максимально конкретного и обоснованного контрольного перечня потребностей в информации, подлежащей использованию для выявления, предупреждения и пресечения противоправных деяний. Этот перечень, формируемый сыскным аппаратом, обусловлен целями разведывательной деятельности органа, осуществляющего ОРД, а именно:
- сведением воедино всей информации о противоправном поведении объектов ОРД для выработки оптимальных вариантов деятельности оперативного подразделения и иных служб, исходя из их задач;
- обеспечением расследования деятельности лиц, подготавливающих, совершающих или совершивших противоправные действия (обнаружение доказательств, иной информации, необходимой для подготовки и осуществления следственных действий и оперативно-розыскных мероприятий);
- предоставлением информации, необходимой иным право охранительным органам, органам исполнительной власти и т.п.
Применительно, например, к проблемам борьбы с профессиональной, в т. ч. организованной криминальной деятельностью, эти цели обусловлены потребностью «выхода» на проявления последней в ходе исследования материалов и документов, отражающих подготовку и совершение локальных преступлений.
Так, аналитический поиск в рамках изучения функционирования предприятий организованной преступности направлен на:
- изучение их структур, внутренних и внешних связей;
- оценку масштабов организованной преступной деятельности, что предопределяет включение в оперативно-розыскные мероприятия оперативных служб разных уровней;
- оперативно-розыскное и криминалистическое изучение конкретных преступных проявлений для документирования действия объектов оперативно-розыскного процесса и подготовки информации для доказывания;
- оперативно-розыскное изучение конкретных ситуаций, складывающихся в ходе оперативной профилактики и оперативных проверок. Это изучение обеспечивает осведомленность о противоборствующей стороне и вероятных союзниках, его результаты используются в оперативно-тактическом прогнозировании и влияют на тактические решения.
В соответствии с целями разведывательной работы в контрольный перечень информационных потребностей операппаратов включаются в качестве ориентиров сведения:
- о конкретных лицах и событиях, которые указывают на необходимость осуществления оперативно-розыскных мер, следственных действий или на сбор дополнительной информации;
- необходимые для проведения комплекса оперативно-розыскных мероприятий в отношении отдельных лиц и сообществ, подозреваемых в преступных деяниях, а также для разрешения конкретных задач по нейтрализации их противоправной активности;
- о видах преступлений и правонарушений на обслуживаемой территории, их объектах и вероятных изменениях в этой области для определение моделей тенденций противозаконной деятельности (собираются постоянно в течение длительного времени).
Параллельно со сбором вышеуказанных сведений осуществляется:
- поиск и систематизация исходной информации; выделение потенциально полезной информации из неточных для несущественных данных и внесение их в информационные системы оперативно-розыскного назначения;
- увязывание собранных сведений в единую цепь и определение сути (модели) противоправного поведения объектов оперативно-розыскной деятельности;
- разработка рациональных вариантов реализации собранных и изученных криминальных данных (подготовка и представление результатов аналитических исследований заинтересованным субъектам ОРД, подготовка и осуществление оперативных и следственных действий для разрешения конкретных задач ОРД; выработка эффективных предложений по иммобилизации противоправной деятельности, разработка новых методик расследования противоправной деятельности);
- обеспечение обмена информацией с другими правоохранительными и иными учреждениями и организациями. Специалисты, изучавшие данную проблематику, отмечают, например, что с аналитического поиска началось функционирование ряда подразделений по борьбе с организованной преступностью, так как изучение уголовных и оперативных дел позволило установить признаки существования преступных группировок. Из материалов, сосредоточенных в делах оперативного учета, в отказных материалах, из данных информационных центров складывалась довольно четкая картина криминальной активности преступных формирований, а первые произведенные задержания и аресты позволили получить дополнительные данные и уточнить масштабы организованной преступности.
В пользу этой точки зрения свидетельствует и то, что актуальность АП в современной оперативно-розыскной деятельности обусловлена рядом следующих факторов:
Задавайте вопросы нашему консультанту, он ждет вас внизу экрана и всегда онлайн специально для Вас. Не стесняемся, мы работаем совершенно бесплатно!!!
Также оказываем консультации по телефону: 8 (800) 600-76-83, звонок по России бесплатный!
1. Необходимость контроля за социально-аномальной средой. Данное обстоятельство вытекает из требований такого способа борьбы с нонконформным поведением индивидов, как применение к ним санкций на основании уголовных законов. Под социально-аномальной средой авторы работы понимают ту часть социума и его инфраструктуры, в отношении которых должны применяться адекватные правовые меры, прежде всего оперативно-розыскного профиля. Более определенно, сфера социально-аномальной среды охватывает подготавливаемые, совершаемые и совершенные противоправные деяния, а также лиц и сообщества лиц, их замышляющих, подготавливающих, совершающих и совершивших. Инфраструктура социально-аномальной среды — это те лица, предметы и факты, которые связаны (имеют отношение) с опасными асоциальными проявлениями. Сюда относятся:
- среда, где черпаются резервы преступности: неформальные объединения с антиобщественной направленностью; места концентрации ранее судимых, условно освобожденных и условно осужденных;
- среда, где проявляют себя и действуют участники организованных криминальных сообществ («черный рынок» ценностей, валюты, предметов старины; «черный рынок» автомашин, видеомагнитофонной и компьютерной техники; подпольные игорные заведения; рестораны, кафе, казино, иные увеселительные заведения, где по оперативным данным проводят досуг лица, представляющие оперативный интерес, и т. и.;
- среда, «обслуживающая» физических лиц — объектов оперативно-розыскной деятельности: проститутки; работники и завсегдатаи легальных азартных игр (бильярдные, бега); работники бань, бассейнов, спорткомплексов, кемпингов, пансионатов, охот-угодьев, яхт-клубов, гостиниц, туристических организаций, сферы обслуживания авиапассажиров, связанные с представителями криминальной среды, работники торговли и т. п.
2. Высокая общественная опасность криминальной активности обусловлена сегодня, прежде всего, профессионализацией социально-аномальной среды. В обиход вошли такие термины, как «наркобизнес», «автобизнес» и др., обозначающие разновидности противоправной деятельности. Налицо социальная аномалия, когда определенный, и как это ни печально, увеличивающийся круг людей сознательно ставит себя в оппозицию основной части населения или балансирует на грани между законопослушным и противоправным поведением. Нередко доминирующей мотивацией такого выбора выступают материальные стимулы «достойного» жизнеобеспечения. Сложность выявления, предупреждения и раскрытия криминальных проявлений, совершаемых профессионально (использующих научный (системный) подход в планировании противоправной деятельности и специальные технические средства и системы при их осуществлении, сочетающие глубокую закон спирированность и вариативность направлений с активным противодействием правоохранительным органам), требуют непрерывного накопления и актуализации в базах данных информации об объектах ОРД данной категории. Это позволяет обнаруживать и прослеживать скрытые взаимосвязи между различного рода фактами, лицам, группами лиц, имеющими отношение к социально-аномальной сфере, более эффективно использовать имеющиеся и вновь поступающие в операппараты данные для осуществления разведывательно-поисковых действий. Одновременно повышается объективность формулируемых выводов, ибо внедрение информационных систем, культура их использования связана с необходимостью введения в базы (банки) данных точных, проверенных, формализованных сведений. Объективная информация вынуждает руководителей принимать вполне определенные решения, не позволяя давать произвольные оценки действительности.
Другими словами, при помощи аналитических методик, основанных на использовании массивов криминальной информации, повышается вероятность выявления тайной противозаконной деятельности, осуществляемой под легальным прикрытием, иногда даже не прибегая к традиционным методам оперативного поиска («открытие на кончике пера»).
Практика ОРД показывает, что успешная борьба с противоправными проявлениями в современном условиях должна строиться с использованием всех доступных правоохранительным ведомствам и службам законных методов. В противном случае цена преступности для государства будет слишком высокой. Да, оперативно-розыскные мероприятия являются ядром оперативно-розыскной деятельности, в особенности те из них, которые гарантируют проникновение в социально-аномальную сферу в виде разведывательных методов, в т. ч. с применением оперативно-технических средств, обеспечивающих сбор оперативных данных и их последующее изучение и проверку. Однако недооценивать возможности аналитического поиска также не следует. Это «две стороны одной медали», когда борьба с дезорганизующими жизнь в обществе, ставящими под угрозу его безопасность, деяниями осуществляется комплексно, предполагая уголовно-процессуальные, криминалистические, оперативно-розыскные меры. При этом в числе последних неизбежно присутствуют аналитические методы. В связи с этим современные оперативные службы должны иметь (и имеют) в своем составе специализированные подразделения, ориентированные на интеллектуальную работу с документальными информационными носителями. Специалисты отмечают, что по мере продвижения в век научных достижений, сложные машины и научные приборы по отысканию информации будут требовать все более высокой квалификации со стороны операторов и аналитиков. Без этого информация, полученная только с помощью научных методов, а также посредством шпионажа, будет давать мало пользы. Только терпеливый аналитик может умело сопоставить факты, раздумывать над ними, проверять различные гипотезы и делать выводы. Для решения этих задач ему нужны солидная подготовка, воображение и оригинальность мышления кропотливого ученого. Аналитический работник такого профиля должен знать теорию и практику оперативно-розыскной деятельности, уметь разрабатывать научно-обоснованные методы аналитической работы, устанавливать связи между различными криминогенными факторами и на этой основе прогнозировать развитие событий, изменений, оперативно-тактических ситуаций, определять соответствующие меры наступательного (опережающего) характера. Кроме этого аналитик должен проводить поиск недостающей информации и/или формулировать задания на добывание необходимых данных.
Аналитические подразделения сформированы в составе ведомств, учреждений и организаций, осуществляющих различные виды сыска практически в любой стране, где на государственном уровне существует понимание роли и задач разведки (внешней и внутренней) для разрешения проблем в сфере охраны правопорядка и обеспечения безопасности государства и общества. Так, в Центральном разведывательном управлении США создан и функционирует информационно-аналитический директорат, являющийся головным подразделением американской разведки по обработке и анализу разведывательной информации и подготовке выходной продукции для президента США.
Основными структурными подразделениями директората являются управления анализа информации:
- по советскому блоку;
- по европейским странам;
- по Ближнему Востоку и Южной Азии;
- по Восточной Азии;
- по странам Африки и Латинской Америки.
Наряду с перечисленными, подразделениями директората являются также управления текущей продукции и обеспечения аналитической работы; научных исследований и исследований в области вооружений; глобальных проблем; информационных ресурсов; анализа информации об иностранных лидерах, а также ряд самостоятельных отделов.
В СССР также существовало информационно-аналитическое управление внешней разведки (ПТУ). Это подразделение фильтровало поток добываемой разведывательной информации по ее значимости и качеству, вело систематическое накопление добытых данных, занималось анализом всей собранной документации и представлением результатов аналитической работы руководству КГБ и государства. Аналитическое управление
было создано и в КГБ СССР. Интересно заметить, что в ЦРУ соотношение между добывающими информацию работниками и информационно-аналитическими сотрудниками составляло 1:1. Тем не менее когда специальная сенатская комиссия обследовала ЦРУ, то она в своем заключении отметила, что слишком много средств и людей занято добычей информации и недостаточно поставлена аналитическая работа. В аналогичный период времени в советской разведке указанное соотношение составляло 10:1, то есть имело место существенное предпочтение оперативного поиска по сравнению с аналитическим.
3. Информатизация общества. Жизнь подтверждает гипотезу академика А. А. Харкевича, что «количество информации растет по меньшей мере пропорционально квадрату роста промышленного потенциала» . Огромное количество информации, порожденное и порождаемое научно-техническим прогрессом, автоматизацией и специализацией различных отраслей производства, управления, творческой деятельностью человека, иными социальными процессами, происходящими в обществе, требует ее осмысления для последующего эффективного использования. В связи с этим необходим научно-обоснованный инструментарий формирования (получения, выделения) из огромного количества исходных («сырых», первичных) на первый взгляд не связанных между собой данных нового знания о конкретных объектах, фактах (или их совокупности), способах их взаимодействия и взаимосвязях с другими объектами интеллектуального труда специалистов-аналитиков. Сказанное в полной мере относится к оперативно-розыскной деятельности в сфере внешней и внутренней (криминальной) разведки, контрразведки, частного сыска. Специфика здесь в том, что разведывательно-поисковая работа субъектов ОРД охватывает широкий круг так называемых открытых источников информации, в том числе средств массовой информации (СМИ). В публикациях, письмах, радио и телепередачах могут содержаться оперативно-значимые сведения о лицах и их сообществах, требующие оперативной проверки. Поэтому необходимо постоянное наблюдение за этой информационной сферой со стороны сыскных служб, прежде всего силами аналитических аппаратов. В случае подтверждения указанных фактов и получения дополнительных материалов собранные данные используются согласно ст. 11 Федерального Закона об ОРД, в т. ч. в уголовно-процессуальной сфере.
В главе III отмечалось, что одним из принципов оперативно-розыскного процесса является сотрудничество с населением в выявлении, предупреждении, раскрытии и расследовании противоправных деяний, розыске причастных к ним лиц. Практика показывает, что без опоры на помощь населения бороться с социальными, прежде всего преступными аномалиями в обществе невозможно. По данному поводу Э. Хоффер, акцентируя внимание на ролевой функции законопослушного гражданина в противодействии общественно опасным социальным отклонениям, заметил, что «социальный порядок является результатом равновесия между здоровым большинством и ожесточенным меньшинством». В развитие этой мысли высказался и Г. Лэнг, подчеркнув незначительные отличия в природе «ожесточенного меньшинства» по сравнению с той, какой она была в прошлом. Именно беспрецедентная кротость большинства, по мнению Г. Лэнга, является причиной увеличения преступного насилия.
Основные формы использования помощи населения криминальной полиции (полиции) закреплены в оперативно-розыскном законе, иных правовых актах. Одной из таких форм является использование средств массовой информации, когда правоохранительные органы обращаются посредством их к населению в целях содействия в раскрытии и расследовании криминальных проявлений, воздействия и управления их субъектами, профилактики и предотвращения новых противоправных деяний.
Нельзя недооценивать роль СМИ и в пропаганде правовых знаний, ибо нарушения социальных норм могут происходит из-за их незнания. Вместе с тем в практике правоохранительных органов зафиксированы случаи, когда ряд органов печати, а также финансирующие их физические лица заметно влияют на общественное сознание путем использования противоречивых и односторонних оценок; ненадежной информации с мест событий. В этих случаях информационная деятельность может применяться, по мнению ряда специалистов, для решения криминальных задач, экономической борьбы, недобросовестной конкуренции. Не случайно бывший начальник информационно-аналитического управления разведки КГБ СССР Н. Леонов писал, что «пресса — не столько средство информации, сколько орудие политической борьбы».
В этих условиях практический смысл применения аналитической работы, объектом которой является продукция СМИ, состоит в установлении лиц, профессионально занимающихся противоправной деятельностью, их связей, характера поведения и совершаемых деяний и пр. В этом случае аналитический поиск позволяет выявлять взаимоотношения в различных секторах современной социально-аномальной среды и ее присутствие в органах массовой информации, предшествует оперативному поиску, т. к. может указывать на признаки определенной категории преступлений, профиль и окраску преступной организации, иные аспекты криминогенного информационного воздействия со стороны журналистов и иных лиц, подозреваемых в сотрудничестве с преступными организациями. Одновременно аналитический поиск позволяет осуществить противодействие криминогенному информационному воздействию путем установления лиц, содействовавших совершению противоправного деяния.
Сущность, виды и основные понятия аналитического поиска
Обратим внимание, что извлечение из документальных носителей новых знаний о лицах, осведомленных о преступной деятельности, о фактах и событиях, имеющих отношение к сфере и инфраструктуре социально-аномальной среды, предполагает, во-первых, поиск данных, имеющих отношение к контрольному перечню потребностей в информации оперативно-розыскного характера, во-вторых — определение круга источников, ее содержащих; в-третьих — специфическую интеллектуальную работу по изучению добытой информации в целях установления признаков и направлений преступных деяний, лиц, их подготавливающих, совершающих или совершивших, формулировки результатов этой работы для выработки адекватных оперативно-розыскных и профилактических мер.
Учитывая изложенное, процесс аналитического поиска (аналитический поиск) следует понимать как планомерную, имеющую целевую направленность в соответствии с ходом оперативно-розыскного процесса, упорядоченную во времени и регламентированную законодательными и иными правовыми актами совокупность этапов добывания и последующего анализа при помощи определенных методик оперативных данных, зафиксированных на материальных носителях.
Основными составляющими АП, как отмечалось выше, являются:
а) поиск сведений криминального характера, содержащихся в конфиденциальных и открытых документальных источниках (дефиниция — «поиск оперативно-розыскной информации»);
б) последующее исследование собранной и систематизированной информации, разработка рекомендаций по ее реализации (дефиниция — «аналитическое исследование оперативно-розыскной информации »).
Представляется целесообразным разграничить аналитический поиск с различными видами криминального анализа, для которого международная практика борьбы с преступностью выработала следующие основные формы:
Crime pattern analysis (анализ криминальной обстановки) — исследование преступности в специфической области и/или определенном интервале времени (приблизительно соответствует криминологическому региональному анализу).
General pro file analysis (анализ общего профиля) — изучение специфики совершения преступлений определенной категории.
Methods analysis (анализ методов) — изучение и оценка методов контроля, сдерживания и иммобилизации преступности.
Case analysis (анализ конкретного расследования) — криминалистический анализ дела с учетом направлений расследования, выходящих за рамки данного дела.
Comparativ analysis (сравнительный анализ) — изучение «почерка» преступника).
Offender group analysis (анализ групповой преступности) — выявление направлений преступной деятельности и системы связей лиц применительно к группе, сообществу лиц, объединенных общим преступным замыслом.
Specific profile analysis (анализ особенностей профиля) преступника — составление профиля преступника в рамках конкретного расследования в целях его персонификации (определение возраста, морфологических и интеллектуальных и психологических особенностей, регионов проживания и совершения противоправных деяний и т. п.).
Investigation analysis (анализ расследования (оперативных и следственных действий), — изучение проведенного криминальной полицией расследования в рамках конкретного случая перед передачей дела в суд.
Таким образом, приведенные выше формы криминального анализа имеют довольно четко очерченные предметные области. В отличие от вышеуказанных форм, аналитический поиск ориентирован на оперативно-розыскной процесс, являясь ключевым элементом первой его стадии, обеспечивающим выявление, а затем пресечение и раскрытие тайной с элементами маскировки противоправной деятельности, и, следовательно, может использовать элементы любого из указанных видов исследовательской работы для выявления данных, интересующих оперативный аппарат.
Следует подчеркнуть отличие АП и от информационно-аналитической работы оперативного подразделения в целом. Последняя имеет целью сбор, хранение, анализ, оценку и реализацию не только оперативной, но и иной полезной информации, имеющей отношение к деятельности оперативного подразделения. Поэтому аналитический поиск можно рассматривать и как один из специфических элементов информационно-аналитической работы операппарата в целом.
Определяя аналитический поиск как относительно автономное направление разведывательно-поисковой работы, необходимо отметить, что предмет его исследования составляет криминальная информация (КИ), обладающая следующими особенностями:
- свойства КИ отличаются от свойств того информационного пространства, в котором осуществляется ее поиск;
- местонахождение КИ носит, как правило, неопределенный характер. Этой неопределенностью и вызваны поисковые действия, направленные на снижение (или устранение) энтропии исходной ситуации и локализацию искомого информационного ресурса.
Заметим, что предпосылку обнаружения данных, интересующих орган, осуществляющий оперативно-розыскную деятельность, создает такое свойство КИ, как контрастность на фоне анализируемого информационного поля. Достигается это соотнесением результатов аналитического поиска с контрольным перечнем потребностей в информации (см. выше), на который ориентируется соответствующее оперативное подразделение.
Обратим внимание на то, что одним из путей аналитического поиска является построение и исследование математических моделей, отражающих закономерности поисковых процедур и позволяющих установить причинно-следственные отношения между условиями выполнения поиска и его результатами. Учитывая ограниченный объем настоящей работы, эта сложная и интересная проблематика здесь не рассматривается. Заметим лишь, что аналитический поиск может осуществляться как по проблеме в целом (проблемный поиск), так и по конкретной криминальной ситуации (ситуативный поиск). Первый из них предполагает максимально широкий охват источников данных, имеющих отношение к цели поиска. Обычно указанный вид поисковой работы выполняется в начале исследования, когда необходимо осуществить сбор первичных данных, предположительно содержащих релевантную информацию. Затем проводится ситуативный поиск, который выполняется до тех пор, пока выдвинутая гипотеза противоправной деятельности не будет подтверждена или признана ошибочной. Ситуативный поиск максимально предметен и ориентирован на сбор фактической информации для последующей ее реализации в уголовном процессе.
Кроме того, в зависимости от вида объекта оперативно-розыскного процесса АП может иметь следующие модификации:
1. АП с целью выхода на признаки тайных маскируемых деяний — проводится в силу необходимости сбора разведывательной информации, последующее изучение которой позволяет обеспечить защиту гражданина, общества и государства от последствий криминальной активности лиц и их сообществ — объектов оперативно-розыскной деятельности, причиняющей значительный материальный и моральный вред.
Данная модификация АП ориентирована на добывание первичной (индикативной) информации, которая содержит новые данные об интересующих криминальную полицию (полицию) объектах ОРД. Зачастую она является неполной и непригодной для немедленного использования. В большинстве случаев эти данные накапливаются для дальнейшего аналитического исследования в коллекциях оперативно-розыскного назначения (информационных системах, справочных учетах, базах данных), содержащих первичную (необработанную) информацию, или являются поводом для заведения дел оперативного учета при наличии оснований, предусмотренных пунктами 16 части первой статьи 7 Федерального закона об ОРД, аналогичных норм оперативно-розыскных законов стран СНГ и Балтии.
Одновременно нельзя не упомянуть и о процедуре реализации индикативной информации без предварительной аналитической обработки, например при выработке не терпящих отлагательства решений в условиях острого дефицита времени либо при отсутствии в составе спецслужбы (органа) структурного подразделения указанного профиля. Последняя ситуация, в частности, была характерна для деятельности внешней разведки Советского Союза до 1943 г., когда из добытых оперативным составом документов отбирали наиболее важные, по мнению начальства, и направляли «в живом виде» Сталину, Молотову и другим иерархам государственных ведомств.
По принципу добывания индикативной информации построена, например, доктрина разведывательного (проактивного) расследования США. В отличие от Российской Федерации, стран СНГ и Балтии эта доктрина имеет правовую основу, закрепленную в открытых Инструкциях Генерального атторнея США.
Из опубликованных в последние годы в открытой печати материалов характерным примером аналитического поиска первой модификации является книга-досье А. И. Гурова «Тайна красной ртути».
В этой монографии содержится подборка документов, отражающих результаты комплекса различного рода мер и мероприятий, обеспечивших получение и, вероятно, сосредоточение в оперативном подразделении, в котором работал в то время А. Гуров, определенный объем сведений, относящихся к веществу, именуемому «красной ртутью». Это позволило ему в дальнейшем путем систематизации и анализа имеющейся информации сформировать общую картину криминальных процессов, происходивших с упомянутым химическим соединением, направленных на получение определенной прибыли заинтересованными лицами.
Объектами АП, направленного на добывание индикативной информации, могут служить и другие книги-досье.
2. Данных, имеющих отношение к преступлениям-инцидентам — направлен на выдвижения версий о виновных в их совершении и обеспечение информационной поддержки версиоинной работы по делу. Отличительной особенностью этого вида АП является ориентация на информацию, собранную в ходе раскрытия преступлений-инцидентов.
Характерным здесь является следующий пример, демонстрирующий доминирующую роль аналитического подхода в следственной практике. Это как бы вариант «чистого» АП, когда оперативно-розыскные мероприятия использовались в минимальном объеме. Речь идет о том, что к детективу Эркюлю Пуаро обратилась дочь женщины, которая была в прошлом (16 лет назад) осуждена за убийство мужа и приговорена к пожизненному заключению. Мать, умершая в заключении, оставила дочери письмо, в котором отрицала свою виновность. В момент обращения к детективу пять человек, которые находились в доме потерпевшего (художника Эмиаса Крейля; он был отравлен), еще были живы. Поэтому Пуаро обратился к каждому из них с просьбой изложить ему в форме письма их личные воспоминания об этом событии (якобы для написания книги).
Аналитическому поиску детектива предшествовали только две категории ОРМ: он встретился с каждым из пяти указанных лиц и провел их опрос, чтобы составить свое впечатление о них, а также осмотрел дом, в котором произошло убийство, и картину, которую завершал писать художник в момент своей смерти. Далее, сопоставив и проанализировав информацию, полученную из четырех источников (письменные воспоминания; очевидцы и участники событий, с которыми детектив лично разговаривал; картина, осмотр которой он провел; дом и прилегающая местность, осмотренные им), Пуаро делает вывод, что на картине изображен портрет убийцы, написанный его жертвой. На картине был запечатлен образ девушки, которая смотрит на своего любимого, пребывающего в объятиях смерти. Характерна сказанная Пуаро фраза о значении интеллектуального аспекта работы детектива: «В этом деле важно не только собирать окурки, изучать примятую траву, а удобно устроиться в кресле и думать».
Безусловно, в приведенном примере присутствует элемент художественного вымысла. Однако если представить себе, что роль писем выполняют, например, различные материалы находящихся в производстве оперативных и уголовных дел, описанное выше становится более правдоподобным.
Выбор авторами данного примера не случаен и по следующей причине. Дело в том, что картина — характерный элемент образности представления мыслительной деятельности профессионального аналитика, пусть и в несколько упрощенной форме. Нередко процесс аналитического поиска сравнивают с задачей восстановления разобранной сложной мозаичной картины из груды осколков, когда специалист благодаря своему опыту обладает определенными навыками, знаниями и имеет некоторое представление о будущей картине. Он начинает с полной общей оценки «остатков», затем берет раму и вставляет в нее стеклышки, которые, как он уже убедился на основе первоначальной оценки, могут быть расставлены только на свои определенные места. Получается картина, как бы предварительная, неполная, с пустыми местами. Затем берутся новые стеклышки, оцениваются как в отдельности, так и в совокупности, определяется приблизительное местоположение каждого стеклышка, и затем они вставляются в раму на предполагаемые места. Однако деятельность специалиста осложняется тем, что тот, кто разобрал картину, смешал в кучу и те стеклышки, которые не относятся к данной картине, чтобы таким образом затруднить, а подчас и сделать невозможным восстановление картины. При дальнейшем размещении стеклышек специалист неоднократно убеждается, что неправильно определил место какого-то стеклышка, и потому удаляет его, а заодно и другие связанные с ним стеклышки либо заменяет некоторые из них, дополняет другими и т. д. Так, постепенно, шаг за шагом, перед его глазами растет картина, все более отчетливыми становятся ее контуры. Чем меньше в ней пустых мест, тем больше приближается его догадка к действительности.
Разумеется, приведенное сравнение является определенной метафорой, отражающей мыслительный процесс аналитического работника при разработке моделей и выдвижении гипотез противоправной деятельности в социально-аномальной среде и их последующей верификации. Не всегда поиск криминальной информации и синтез умозаключений можно сравнить с отдельными дополняющими стеклышками. В реальной разведывательно-поисковой работе аналитик должен представлять сложные дополняющие связи, видеть отношения, вытекающие из взаимосвязи и взаимообусловленности отдельных явлений. Первостепенное значение при этом имеют отношения причины и следствия между отдельными достоверными установленными фактами и обстоятельствами противоправных деяний, с одной стороны, и происшедшим в прошлом событием — с другой.
Еще один пример удачной аналитической работы с оперативной информацией связан с раскрытием кражи трех компьютеров на одном из режимных предприятий, на котором подобные кражи совершались и ранее, но в течение двух лет виновных установить не удавалось. На сей раз были украдены уникальные компьютеры, которых на всю Москву насчитывалось всего несколько экземпляров.
Оперработники тщательно проанализировали собранную на первоначальном этапе информацию и установили, что кража была совершена ночью из помещения конструкторского бюро. Были открыты два замка — кодовый и обычный. Преступники знали, что и где надо брать, следов они не оставили.
Работники полиции пришли к следующим выводам. Во-первых, кражу, скорее всего, совершили работники КБ, ибо посторонние не смогли бы правильно сориентироваться на громадной территории, Да и преодолеть охрану было сложно. Во вторых, кто-то из совершивших кражу мог иметь отношение к охране. В оперативную проверку на первом этапе было взято несколько человек, работавших на заводе и в КБ.
Постепенно круг поисков сужался по мере проверки конкретных лиц и изучения их образа жизни, проверок алиби и т. д. Сложность оперативно-розыскной работы заключалась прежде всего в том, что на режимном предприятии не работали в прошлом судимые лица, все сотрудники характеризовались положительно. И это было основной трудностью для опергруппы: привычные поиски в криминальной среде были невозможны.
На картине был запечатлен образ девушки, которая смотрит на своего любимого, пребывающего в объятиях смерти. Характерна сказанная Пуаро фраза о значении интеллектуального аспекта работы детектива: «В этом деле важно не только собирать окурки, изучать примятую траву, а удобно устроиться в кресле и думать».
Безусловно, в приведенном примере присутствует элемент художественного вымысла. Однако если представить себе, что роль писем выполняют, например, различные материалы находящихся в производстве оперативных и уголовных дел, описанное выше становится более правдоподобным.
Выбор авторами данного примера не случаен и по следующей причине. Дело в том, что картина — характерный элемент образности представления мыслительной деятельности профессионального аналитика, пусть и в несколько упрощенной форме. Нередко процесс аналитического поиска сравнивают с задачей восстановления разобранной сложной мозаичной картины из груды осколков, когда специалист благодаря своему опыту обладает определенными навыками, знаниями и имеет некоторое представление о будущей картине. Он начинает с полной общей оценки «остатков», затем берет раму и вставляет в нее стеклышки, которые, как он уже убедился на основе первоначальной оценки, могут быть расставлены только на свои определенные места. Получается картина, как бы предварительная, неполная, с пустыми местами. Затем берутся новые стеклышки, оцениваются как в отдельности, так и в совокупности, определяется приблизительное местоположение каждого стеклышка, и затем они вставляются в раму на предполагаемые места. Однако деятельность специалиста осложняется тем, что тот, кто разобрал картину, смешал в кучу и те стеклышки, которые не относятся к данной картине, чтобы таким образом затруднить, а подчас и сделать невозможным восстановление картины. При дальнейшем размещении стеклышек специалист неоднократно убеждается, что неправильно определил место какого-то стеклышка, и потому удаляет его, а заодно и другие связанные с ним стеклышки либо заменяет некоторые из них, дополняет другими и т. д. Так, постепенно, шаг за шагом, перед его глазами растет картина, все более отчетливыми становятся ее контуры. Чем меньше в ней пустых мест, тем больше приближается его догадка к действительности.
Разумеется, приведенное сравнение является определенной метафорой, отражающей мыслительный процесс аналитического работника при разработке моделей и выдвижении гипотез противоправной деятельности в социально-аномальной среде и их последующей верификации. Не всегда поиск криминальной информации и синтез умозаключений можно сравнить с отдельными дополняющими стеклышками. В реальной разведывательно-поисковой работе аналитик должен представлять сложные дополняющие связи, видеть отношения, вытекающие из взаимосвязи и взаимообусловленности отдельных явлений. Первостепенное значение при этом имеют отношения причины и следствия между отдельными достоверными установленными фактами и обстоятельствами противоправных деяний, с одной стороны, и происшедшим в прошлом событием — с другой.
Еще один пример удачной аналитической работы с оперативной информацией связан с раскрытием кражи трех компьютеров на одном из режимных предприятий, на котором подобные кражи совершались и ранее, но в течение двух лет виновных установить не удавалось. На сей раз были украдены уникальные компьютеры, которых на всю Москву насчитывалось всего несколько экземпляров.
Оперработники тщательно проанализировали собранную на первоначальном этапе информацию и установили, что кража была совершена ночью из помещения конструкторского бюро. Были открыты два замка — кодовый и обычный. Преступники знали, что и где надо брать, следов они не оставили.
Работники полиции пришли к следующим выводам. Во-первых, кражу, скорее всего, совершили работники КБ, ибо посторонние не смогли бы правильно сориентироваться на громадной территории, Да и преодолеть охрану было сложно. Во вторых, кто-то из совершивших кражу мог иметь отношение к охране. В оперативную проверку на первом этапе было взято несколько человек, работавших на заводе и в КБ.
Постепенно круг поисков сужался по мере проверки конкретных лиц и изучения их образа жизни, проверок алиби и т. д. Сложность оперативно-розыскной работы заключалась прежде всего в том, что на режимном предприятии не работали в прошлом судимые лица, все сотрудники характеризовались положительно. И это было основной трудностью для опергруппы: привычные поиски в криминальной среде были невозможны.
Сопоставление различных фактов позволяло заключить, что краденые приборы не были вынесены за пределы территории КБ. Поэтому было принято решение усилить скрытое наблюдение, поддерживать контакты с охраной, проверять самые незначительные на первый взгляд подозрения.
Расчет себя оправдал: через несколько дней один из рабочих, который иногда привлекался и к выполнению функций охранника, спокойно шел мимо проходной, неся в руках небольшой сверток. Он был уверен, что «своего» задерживать не станут.
Однако оперработники, находившиеся на проходной вместе с охраной, вежливо попросили развернуть сверток и... увидели там клавиатуру от украденного компьютера.
Задержанный долго пояснял, что его попросил вынести эти предметы один из рабочих. Однако оперработники в разговоре с «несуном» удачно использовали фразу: «Все равно суд может вынести решение о взыскании стоимости пропавших компьютеров». После этого задержанный, отрицая свое участие в краже, вызвался показать место, где они лежат. Действительно, краденое было обнаружено. Однако подозреваемый держался уверенно, сообщники и свидетели пока не были установлены.
В результате оперативно-розыскных мероприятий, проведенных среди сослуживцев, по месту жительства задержанного была получена дополнительная конфиденциальная информация. В результате разговор с задержанным принял более конкретный характер и были выявлены соучастники кражи, сам он выполнял роль организатора. Этот человек, будучи зятем одного из руководителей объединения, отличался контактным характером, любил весело пожить. Постепенно стал совершать с завода мелкие кражи, затем вовлек в это дело других людей, изготовил поддельные удостоверения личности, вошел в доверие к администрации, имел доступ во многие цеха и отделы.
Тем не менее преступная группа была разоблачена. При этом залогом положительного результата явилось удачное сочетание оперативного поиска криминальных данных с их аналитическим исследованием.
Выдающимися аналитическими способностями, по мнению отдельных специалистов, обладал легендарный советский разведчик Рихард Зорге, который был казнен в Японии без веских доказательств его вины. К такому выводу пришли известные японские юристы, в течение последнего десятилетия пристально изучавшие «дело Зорге» и по его итогам констатировавшие, что смертный приговор, вынесенный немецкому журналисту японской Фемидой является грубой юридической ошибкой.
Проведенная экспертиза дошедшей до наших дней части материалов уголовного дела (многое документы были уничтожены), а также тех сведений, которые публиковались в то время в открытой печати о военных планах Японии, подтвердила, что Зорге не имел в своем распоряжении секретных документов, а делал свои прогнозы на основе зачастую взаимоисключающих данных, которые поступали к нему из различных источников. Это значит, что он обладал интуицией, способностями аналитика, а не «чемоданом» документов с грифом «Секретно».
Наряду с вышеупомянутыми, аналитический поиск оперирует и иными понятиями, категориями, терминами. В их числе априорный информационно-разведывательный ресурс и апостериорный информационно-разведывательный ресурс.
Априорный информационно-разведывательный ресурс (a priori information reconnaissance resource — IRRapr) — множество первичных данных, содержащихся (размещенных) в различных информационных источниках (как открытых, так и закрытых) в период осуществления аналитического поиска. Представляет собой целевую область поиска информации но конкретной тематике, проблеме или вопросу. Существование IRRapr аксиоматизируется.
С учетом данного определения АП можно охарактеризовать как процесс целенаправленного обследования определенной области информационного пространства (IRRapr) для обнаружения интересующих операппарат или детективное агентство сведений о лицах и фактах, представляющих оперативный интерес. Под обнаружением в этом случае понимается определение местоположения («координат») искомых сведений с точностью до их носителя (источника).
Из определения априорного информационно-разведывательного ресурса следует, что последний представляет собой информационную область, обусловленную целями и очерченную задачами разведывательного процесса. Например, IRRapr изначально включает в себя информацию о фактах, подтверждающих совершение тайных маскируемых преступлений. Вместе с тем практика оперативно-розыскной деятельности свидетельствует о том, что добыть эти данные удается далеко не всегда. Причины этого могут быть самыми различными, начиная от несовершенства законодательной основы, регулирующей сыскную деятельность, и заканчивая профессиональной подготовленностью должностных лиц-субъектов оперативно-розыскной деятельности, частных детективов.
Еще раз подчеркнем, что контур аналитического поиска охватывает источники, сосредоточивающие в себе оперативно-розыскной информационный ресурс, — то есть отдельные документы, и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах).
Те данные, которые собраны и переработаны, образуют апостериорный информационно-разведывательный ресурс (a posteriori information reconnaissance resource — IRRaps) — множество взаимосвязанных и логически упорядоченных элементов информации, сформированное в результате аналитического исследования подмножества (D) первичных данных, извлеченных из априорного разведывательного ресурса. Мощность подмножества (D) ограничена ресурсными (финансовыми, материальными, техническими, интеллектуальными и иными) возможностями разведывательно-поисковой работы оперативного подразделения. IRRaps выступает как информационная основа при обосновании стратегических, тактических и оперативных решений в сфере сыскной деятельности.
Следует обратить внимание на одно обстоятельство принципиального характера, осложняющее очерчивание IRRaps. При рассмотрении вопроса о составе разведывательной информации принципиально важно оценить соотношение информации, добытой из агентурных источников, и информации, полученной с использованием легальных возможностей, включая осведомление, официальные контакты с информированными лицами, анализ открытых источников, сбор сведений путем личного наблюдения при посещении доступных объектов, выставок, парадов, учений, праздников, благодаря личному участию в конференциях, симпозиумах, с помощью различных технических средств разведки.
Специфика АП в этом случае связана с огромным объемом свободно распространяемых сообщений. Поэтому редуцировать IRRapr, сведя его к минимально необходимому количеству источников открытой информации, возможно только максимально конкретной постановкой целей расследования и четкой ориентацией на установление тех фактов, которые окажутся в дальнейшем полезными для оперативно-розыскного процесса. Одновременно необходимо наличие аппаратно-программных средств, проблемно-ориентированных на извлечение полезной информации. Соблюдение указанных предпосылок позволяет проводить исследование открытых источников без опасения «утонуть в информационном море» бумажных и электронных носителей.
В этой связи нельзя обойти стороной вопрос о таком принципиально новом, относительно недавно появившемся инструментарии поиска общедоступной индикативной информации, в которой могут содержаться признаки противоправной деятельности, каким является глобальная (всемирная) компьютерная сеть Интернет, предоставляющая оперативным подразделениям, осуществляющим аналитический поиск в сфере и инфраструктуре социально-аномальной среды, дополнительные возможности для сбора, систематизации, накопления и изучения данных оперативно-розыскного профиля. Заметим, что во всемирной сети свободно могут публиковать информацию самые различные организации, и в первую очередь те информационные структуры, которые принято обозначать известным термином «массмедиа».
История Интернет началась когда Управление перспективных исследований APR А (Агентство Передовых Исследовательских проектов), одно из подразделений Министерства обороны США, завершило работу над проектом, который должен был, с одной стороны, привести к созданию компьютерной сети, обладающей высокой устойчивостью к разрушению в условиях военных конфликтов, а с другой — облегчить обмен информацией между территориально удаленными исследовательскими организациям оборонной промышленности.
Своей популярностью сеть во многом обязана удачному протоколу IP (Internet Protocol), используемому для передачи данных. Передаваемая информация разбивается на пакеты, каждый из которых содержит записанный в специальном формате адрес получателя. Чтобы отправить сообщение, достаточно передать его на любой ближайший сервер, входящий в сеть, — тот сам определит, по какому маршруту отправить его дальше. В случае, если следующий по цепочке сетевой компьютер в данный момент почему-то не откликается, сервер сам выберет обходной маршрут, а пользователь даже не заметит разницы. Созданная по такому принципу система не имела централизованного узла управления и, следовательно, безболезненно могла изменять свою конфигурацию, быстро адаптируясь к условиям изменяющейся обстановки.
Появился первый сервис, без которого сегодня немыслим Интернет, — это EMail (электронная почта). Появилась программа UUCP(UnixtoUnix Сору), что привело к созданию следующего сервиса — USEnet (сетевые новости).
Именно так (USEnet) первоначально называлась сеть, позволяющая пользователю войти на машину, где размещалась информация, и выбрать оттуда все интересующие его материалы. Уже на начальном этапе развития количество пользователей сети USEnet ежегодно утраивалось. Сегодня USEnet насчитывает более 15000 конференций, суммарный объем которых равен нескольким десяткам мегабайт в день. Сеть APRAnet перестала существовать и на ее месте возник интернет. С технической точки зрения Интернет — это объединение мировых компьютерных сетей, связывающих всевозможные типы компьютеров, использующих в качестве каналов передачи информации телефонные провода, оптоволокно и спутниковые каналы связи.
Самым популярным, развивающимся наиболее быстрыми темпами сервисом Интернет является WWW (World Wide Web — всемирная паутина). WWW работает по принципу клиент — сервер. При работе с WWW пользователь воспринимает сеть как единое целое независимо от местонахождения своего компьютера.
Рассматривая Интернет как элемент IRRapr применительно к анализу открытой информации, обратим внимание на то, что существуют основные и дополнительные средства поиска информации.
Для решения стандартных, часто встречающихся поисковых задач, сеть имеет и стандартные средства — мощные инструменты, разработанными именно для этой цели. Эти основные средства поиска работают автоматически и отвечают на запрос достаточно быстро. Сюда следует отнести прежде всего машины поиска (Search Engine — SE) типа Yahoo, Altavista, Rambler, Infoseek, HotBot, WebCrawler, Excite и др. Указанные системы позволяют осуществлять наиболее часто применяемый пользователями контекстный поиск в реальном масштабе времени.
Дополнительные способы поиска используют возможности, предоставляемые некоторыми другими службами сети, ее персоналом и абонентами. Эти способы являются дополнительными, поскольку они не предназначены для массового использования; не являются универсальными (накапливают адреса в недостаточном объеме или по узким направлениям); не являются стандартными или обязательными для того, кто их предоставляет. Характерным примером использования дополнительного способа поиска является, например, публикация запроса в соответствующей телеконференции, когда кто-то обращается к участникам данной конференции с просьбой оказать содействие в том или ином вопросе.
Отметим, что по своему содержанию априорный и апостериорный информационно-разведывательные ресурсы неизбежно подвержены изменению. Это обусловлено, например, тем, что в ходе конкретного расследования возможно появление новых информационных источников (расширение IRRapr), дополнение и уточнение собираемых данных, критериев их оценки и анализа (развитие IRRaps). Это еще раз подчеркивает необходимость регулярного сопоставления имеющихся и вновь получаемых данных как между собой, так и с целями их сбора. Только в этом случае можно быть уверенным в актуальности оперативной информации.
Элементы аналитического поиска и некоторые аналитические техники
Рассмотрим основные фазы процесса аналитического поиска. Частично этап сбора информации уже рассматривался при детализации понятий априорного и апостериорного информационно-разведывательных ресурсов. Подчеркнем еще раз, что данный этап АП сочетает комплекс заранее обдуманных гласных и негласных оперативно-розыскных мероприятий и аналитических методов, обеспечивающих обнаружение и исследование криминальной информации, с тем чтобы выявить ее отношение к конкретному перечню потребностей в информации, учреждаемого для данной оперативной службы, т. е. указывающей на предстоящие криминальные события или на замыслы преступников; требующей безотлагательных оперативных действий либо сбора данных по криминальному факту; дополняющей имеющиеся сведения об объектах ОРД и их роли в скрытой преступной деятельности; достаточной (фактической) для использования в судебном разбирательстве и т. п. Далее следует размещение добытых данных в оперативном подразделении.
Оценка данных. После того как данные собраны, необходимо определить, в какой мере они полезны для оперативно-розыскного процесса. Этап оценки сведений включает в себя:
- изучение содержания добытой информации с точки зрения ее достоверности и информативности документа-носителя, надежности источника;
- определение потребности в дальнейшей проработке полученной информации силами операппарата или с помощью иных формирований и (или) выяснение необходимости ограничиться внесением данных в информационные системы;
- просмотр и изучение информации специальным субъектом — руководителем оперативного подразделения.
В этом смысле этап оценки направлен на получение такой характеристики информации, как полезность.
В аналитическом поиске значение полезности целесообразно оценивать конкретной величиной, определяемой на основе следующих показателей: надежность источника информации (Н); достоверность данных (Д); информативность данных (И).
При проведении оценки оперативной информации аналитик должен располагать не только самой информацией, но и знаниями о ее источнике. Сопоставление надежности источника и достоверности данных необходимо для определения возможности использования оперативной информации на следующих стадиях оперативно-розыскного процесса. Оценочная часть разведывательного цикла должна проводиться в ограниченное время, чтобы избежать старения информации, и ее маскировки большим объемом других первичных («сырых») сведений.
Практическое значение последнего тезиса обусловлено спецификой работы правоохранительных служб. Дело в том, что момент поступления оперативной информации в орган, осуществляющий оперативно-розыскную деятельность, и момент принятия решения руководителем оперативного подразделения могут отличаться на довольно значительный интервал времени. Это, в свою очередь, может повлечь за собой снижение значимости (актуальности) оперативных данных. Чтобы частично скомпенсировать процесс старения (кардинально изменить ситуацию не представляется возможным) необходимо осуществить прогнозирование значений тех величин (параметров), которые характеризуют природу исследуемого процесса. Исследования показывают, что точность прогнозирования возрастает с увеличением полезного времени обработки оперативных данных, и, следовательно, возникает задача нахождения оптимального прогностического интервала, когда, с одной стороны, достоверность прогноза будет адекватно отражать изменение оперативной ситуации к моменту принятия решения, например, руководителем операции, несмотря на старение исходной информации, и, с другой стороны, будет обеспечен необходимый временной ресурс для реализации процедур аналитического исследования, предусматривающих выполнение определенной точности работы аналитика. Решение задачи оптимизации такого рода базируется на методах оптимальных оценок, фильтрации и прогнозирования случайных процессов и требует специального рассмотрения.
При проведении оценки достоверности поступившей информации аналитик всегда исходит из принципа, что даже надежные объекты — носители криминальной информации могут поставлять ложную информацию, а те из них, которые были ранее определены как ненадежные, могут сообщать важные и достоверные факты. Именно по этой причине необходимо использовать оба типа оценок (как источника, так и информации), применяя их ко всей совокупности анализируемых информационных массивов.
При этом следует учитывать:
- главным критерием правдоподобия поступивших данных является поиск подтверждения по другим поисковым направлениям, если возможно, независимым;
- чем более продолжительное время объект — носитель информации поставлял оперативно полезные сведения, тем меньше поводов сомневаться в его надежности;
- если источник данных новый, то необходимо убедиться, позволяет ли положение лица, передающего сведения, иметь доступ к сообщаемым им фактам. Информативность данных (И) — это характеристика, отражающая соответствие разведывательной информации цели аналитического исследования. В практическом отношении этот показатель отражает целенаправленность сообщения (документа).
Изложенные соображения позволяют представить полезность информации в виде трехмерной функции, определенной на произведении множеств значений надежности источника, достоверности информации и ее целенаправленности.
Возможны и иные варианты предварительной оценки криминальной информации. Один из них характерен для деятельности национального бюро (НЦБ) Интерпола в России.
Национальное бюро Интерпола — структурное подразделение Министерства внутренних дел Российской Федерации и является органом по сотрудничеству Российской Федерации с правоохранительными органами иностранных государств — членов Международной организации уголовной полиции Интерпола и Генеральным секретариатом Интерпола. Главными задачами Интерпола являются: обеспечение эффективного международного обмена информацией об уголовных преступлениях; оказание содействия в выполнении запросов международных правоохранительных организаций и правоохранительных органов иностранных государств в соответствии с международными договорами Российской Федерации; осуществление наблюдения за исполнением международных договоров по вопросам борьбы с преступностью, участником которых является Российская Федерация.
Указанный перечень задач позволяет заключить, что ведущим направлением работы НЦБ Интерпола является сбор, систематизация и распространение информации, имеющей отношение к сфере и инфраструктуре социально-аномальных проявлений — характерные черты аналитического процесса.
В связи с этим особый интерес представляет порядок обработки запросов и сообщений, поступающих в данное структурное подразделение МВД РФ.
Все обращения, направляемые в НЦБ, круглосуточно принимаются подразделением оперативной обработки информации по электронной почте, телексу, телетайпу, факсу, почтовой связи и телефону. Затем они регистрируются в секретариате подразделения и вводятся в банк данных входящих документов.
Если запрос получен из стран — членов Интерпола и подразделений криминальной полиции (полиции) других государств, то НЦБ определяет оптимальный круг исполнителей и направляет необходимые документы, как правило, в соответствующие МВД, УВД для рассмотрения и проверки. При этом копии запросов по тяжким преступлениям, имеющим большой общественный резонанс, направляются в службы центрального аппарата МВД Российской Федерации.
При поступлении запросов, требующих проведения комплекса оперативно-розыскных мероприятий, формируется дело с материалами проверки по запросу и ему присваивается индивидуальный номер (номер файла), состоящий из порядкового номера дела и буквенного индекса запроса (ST — незаконный оборот наркотиков, СА — похищенный автотранспорт, SA — кражи культурных ценностей и оружия, UF — прочие имущественные преступления, CF — фальшивомонетничество и подделка документов, ОС — организованная преступность, ЕС — преступления в сфере экономики, AG — преступления против личности, ТЕ — терроризм, РЕ — запросы о лицах, IP — идентификация лиц, ОА — выполнение ОРД, LH — оказание правовой помощи, ЕХ — экстрадиция, FF — прочие преступления) цифрового шифра исполнителя, а также двух последних цифр года производства (пример индивидуального кода 2222/ЕС/9/92). Данный код является сквозным для документов по переписке по запросу. Ссылка на исходящий номер документа и на его индивидуальный код (номер файла) обязательна.
Все запросы, поступающие и исходящие из НЦБ классифицируются по четырем категориям срочности исполнения:
- немедленно (Flasch) — подлежит исполнению в течение суток;
- очень срочно (Very urgent) — подлежит исполнению в течение трех суток;
- срочно (Urgent) — подлежит исполнению в течение пяти суток;
- обычно (Routine) — подлежит исполнению в течение десяти суток.
Ответственность за несвоевременное исполнение запросов возлагается на должностных лиц, которым было поручено рассмотрение и проверка этого документа.
Оканчивается данная фаза АП формированием заключения, в том числе с использованием какого-либо из вышеперечисленных показателей (надежности источника, достоверности информации, информативности документа) или любой их комбинации по выбору аналитика, о возможных вариантах использования оцениваемых сведений.
Третья фаза (этап) аналитического поиска — это сопоставление (колляция) данных с целью интегрирования (сведения воедино) всей имеющейся информации по конкретному делу. Наличие данного этапа в структуре аналитического процесса обусловлено тем, что информация может быть достоверной, но в то же время недостаточно полезной, поскольку представляет собой отрывочные сведения, не позволяющие воссоздать полную картину криминальной ситуации; поэтому ее необходимо соотносить с иной информацией, имеющей отношение к проводимому расследованию.
Сопоставление предусматривает:
- селекцию полученных данных из информационных элементов, не имеющих отношения к разведывательно-поисковой работе;
- реферирование и составление резюме добытой информации, сопоставление ее с ранее полученной (при составлении резюме производится отбор важных фактов и сокращение до минимума тех сведений, которые имеют меньшее значение или меньшую надежность. Это позволяет сконцентрировать усилия аналитика на выбранном направлении работ за счет повышения информативности изучаемого массива данных);
- систематизацию собранной информации с целью оптимизации ввода, хранения и поиска в информационных системах оперативно-розыскного назначения;
- определение степени секретности полученной информации для предупреждения утечки оперативных данных, обеспечения сохранности и регламентации доступа к ним, в том числе в целях недопущения нанесения вреда репутации отдельных граждан — объектов ОРД.
Систематизация сведений, безусловно, является ядром (главным, основным элементом) рассматриваемой стадии АП, без чего невозможна организация эффективного хранения и извлечения соответствующего комплекса данных. С этой целью, как уже отмечалось, оперативные подразделения, осуществляющие ОРД, могут создавать и использовать специализированные информационные системы, ориентированные на структурирование сведений о лицах, предметах, событиях, других объектах и процессах, способствующих предотвращению и раскрытию преступлений, розыску преступников. Эти системы обеспечивают сбор, передачу, хранение и выдачу (отображение) информации по запросам сыскных и иных правоохранительных ведомств (служб), а также актуализацию устаревшей информации.
Систематизация разведывательной информации достигается индексацией элементов обрабатываемой информации. Например, в учетных журналах вводятся специальные разделы, в картотеках — индексные карточки, где в сжатой форме по заранее определенными реквизитам (индексам) регистрируется желаемый объем информации и при необходимости дается ссылка на основной документ, откуда взята исходная информация.
Рассмотрим пример индексации и составления резюме. В качестве априорного информационно-разведывательного ресурса может быть использован ряд периодических печатных изданий, публиковавших в разное время статьи по тематике «Заказные убийства». В перечень тематических индексов целесообразно включить: дату публикации; выходные данные публикации; место и время происшествия; характеристику «заказчика»; характеристику потерпевшего; характеристику наемного убийцы (киллера); мотив убийства; способ убийства; орудие убийства; цену совершения убийства; последствия для окружения; иную информацию.
Собранная информация сводится в таблицу. Данные представляются в хронологической последовательности.
Отметим, что при формировании таблицы осуществляется сжатие информации. Первоначальное резюмирование заключалось во внесении (фиксации) в таблицу в краткой форме исходной информации в соответствии с принятой системой индексации.
На основании изучения этой первичной, но уже упорядоченной информации, готовится итоговое резюме, представленное в форме следующих выводов:
основным объектом убийства является человек, ущемивший интересы « заказчика», Причины могут быть различными: неуплата долга; невыполнение взятых на себя обязанностей,
вызвавших чувство мести; вторжение в чужую сферу деятельности; участие в определенных хозяйственных сделках; желание избавиться от близкого родственника по каким-либо причинам и проч.
Заказному убийству могут предшествовать вымогательство, факты криминальных разборок и т. п.
Убийство совершается в террористической форме, чтобы вызвать страх и панику среди окружения убитого. Нередко жертвами становятся родственники, охранники.
Наиболее часто для целей убийства применяется огнестрельное оружие различных марок (пистолеты, автоматы, винтовки с оптическим прицелом. Использование оружия носит разовый характер, и киллер нередко оставляет (бросает) его на местах происшествий и прилегающих территориях. Не исключается использование колюще-режущего оружия и предметов, используемых в быту. Возможно использование топора (характерно для бытовых наемных убийств).
Жертва подстерегается, за ней следят, наблюдают, а выбрав удобное место для покушения, устраивают засаду или осуществляют внезапное нападение. Последнее может иметь место в вечерние часы или ночью. Жертва может под определенным предлогом вызываться из квартиры.
Заказные убийства могут совершаться при помощи взрывных устройств, в том числе с дистанционным управлением по радиоканалу. Организатор определяет степень вины перед ним лица, подлежащего наказанию, и принимает решение о физической расправе. Организатор лично или через посредника (знакомого, любовника и т. п.) подыскивает исполнителя и производит его наем за вознаграждение. Наемник может быть профессионалом или случайным человеком, желающим подзаработать. Кроме того, наемник может входить в преступную группу, специализирующуюся на преступлениях такого рода. Возможна расправа с наемником, если «заказчик» опасается, что через непосредственного исполнителя убийства могут выйти и на него.
В современной отечественной оперативно-розыскной деятельности информационные системы оперативно-розыскного назначения формируются в виде учетов — систем регистрации и хранения информации о лицах, совершивших преступления, о самих преступлениях и связанных с ними фактах и предметах.
При этом собираемые сведения могут детализироваться, с тем чтобы:
а) произвести разделение лиц, представляющих оперативный интерес, на тех, чья криминальная активность только вероятна, и тех, чье противоправное поведение уже проявилось;
б) подготовить модель возможного поведения лиц, состоящих на оперативно-профилактическом учете, образ жизни и поведение которых дают основания подозревать их в противоправной деятельности. Вначале учеты назывались уголовной регистрацией.
Показателен в этом отношении следующий исторический факт. «Инструкцией чинам сыскных отделений» полиции царской России предписывалось создавать в составе оперативно-розыскных аппаратов специальные регистрационные бюро, которые имели целью регистрацию преступников, систематизацию всех о них сведений, установление личности, выдачу справок о судимости и розыск скрывшихся лиц.
Это бюро составляли:
- фотографии с антропометрическим и дактилоскопическим кабинетом, где исполнялось также и описание примет преступников по системе словесного портрета;
- карточная регистратура, заключавшая в себе регистрационные карты преступников с фотографиями, антропометрическими и дактилоскопическими данными;
- справки о судимости и сведения о содержащихся в местных тюрьмах;
- карточный розыскной алфавит;
- альбом преступников и лиц порочного поведения, по категориям преступлений;
- коллекции почерков, орудий преступлений, воровских инструментов и мошеннических приспособлений и проч.;
- сведения по текущим наблюдениям;
- газетные вырезки и сведения.
Регистрационное бюро составляло главную часть сыскного отделения и независимо от занимаемой должности все чины сыскного отделения должны были быть ознакомлены с судебно-полицейской фотографией, дактилоскопией, антропометрией и пр., для чего каждый вновь поступающий на службу сотрудник обязан был определенное время осваивать на практических занятиях приемы регистрации преступников.
Заметим, что преемственность подхода в систематизации криминальной информации в начале и конце XX столетия, как говорится, видна «невооруженным глазом». Так, в частности, в деятельности ранее упомянутого НЦБ Интерпола к наиболее важным документам, используемым в работе этого аппарата, относятся розыскные карты, в которых указываются установочные данные, описывается внешность, приводятся отпечатки пальцев и фотографии лиц, находящихся в розыске. Интерпол рассылает 5 видов таких карт, каждый из которых имеет свой цвет.
К ним относятся:
1. Розыскные карты на лиц, находящихся в розыске, с целью их ареста и экстрадиции. Такие извещения имеют красный уголок и часто называются «международным ордером на арест».
2. Запрос-карты. Они рассылаются для сбора дополнительной информации (настоящее имя, псевдонимы, судимости, род преступных занятий и т. п.) о запрашиваемом лице с целью, например, установления местонахождения такого лица. Такие запросы имеют синий уголок на извещении.
3. Карты-уведомления, содержащие информацию об опасных международных преступниках, которых, как предупреждает Генеральный секретариат страну-участницу, необходимо взять под наблюдение или принять другие необходимые меры, если они вдруг появятся на ее территории. Такие извещения имеют зеленый цвет.
4. Розыскные карты на лиц, пропавших без вести. Эти извещения имеют желтый уголок.
5. Карты на неопознанный труп. Эти извещения имеют черный уголок. Они относятся к обнаруженных в разных странах трупам, идентифицировать которые местная полиция затрудняется. В таких картах даются фотографии трупов, отпечатки пальцев (при их наличии) и детальное описание одежды.
В современных условиях на федеральном уровне учеты реализованы в виде ряда автоматизированных информационно-поисковых систем (АИПС). Кроме того, многие оперативные подразделения осуществляют в настоящее время компьютеризацию собственных ручных коллекций (например, действующих картотек), преобразовывая их в более компактные локальные автоматизированные системы для более эффективного хранения и поиска данных. Характеризуя это важное направление использования компьютерной техники, следует тем не менее отметить, что представляет оно собой не более чем усовершенствованное продолжение картотечной формы учета, в то время как наиболее важная и перспективная область применения ЭВМ находится в сфере интеллектуальной работы аналитика и обеспечения принятия решения в ходе поиска, установления и розыска лиц, подготавливающих и совершающих противоправные деяния.
В данном случае речь идет прежде всего о так называемых экспертных системах (ЭС).
Экспертные системы представляют собой программы ЭВМ, моделирующие действия эксперта — человека при решении задач в узкой предметной области, на основе накопленных знаний.
Парадигма системы исследования, используемая современными ЭС, состоит в последовательном отбрасывании гипотез посредством их последовательной проверки. Указанный механизм реализуется на основе правил логического вывода типа «если, то...», воссоздающем в определенной степени структуру человеческого мышления.
Применительно к оперативно-розыскному процессу это означает, что принципиально возможно создание информационной системы оперативно-розыскного назначения принципиально отличной от используемых в настоящее время систем обработки данных, которая, оперируя символьными представлениями о сфере и инфраструктуре социально-аномальной среды с помощью структуры, копирующей процесс анализа криминальной информации специалистом-экспертом, могла бы осуществлять формирование выводов (советов, рекомендаций) оперативным и следственным работникам с учетом конкретного противоправного проявления.
К сожалению, пока результаты, достигнутые в области создания информационных систем оперативно-розыскного профиля с элементами искусственного интеллекта, к которым относятся экспертные системы, недостаточно удовлетворяют потребностям разведывательно-поисковой работы криминальной полиции (полиции) и (или) решают довольно частные задачи (например, по линии борьбы с экономической преступностью).
Анализ данных (интеллектуальная разведка) — четвертая и завершающая фаза аналитического поиска. Это наиболее важный этап подготовки разведывательной информации. Эту фазу аналитического процесса можно определить как логический синтез элементов информации, внешне не обладающих взаимными связями, в систему единой целевой направленности (авторы работы предлагают использовать для его обозначения в качестве синонима термин «интеллектуальная разведка», как бы акцентирующий особый характер мыслительной деятельности, свойственный этому элементу разведывательной работы).
В ходе анализа решаются следующие основные задачи:
- установление связей между информационными элементами и расположение их в соответствии с логической схемой (разработка информационной (графической, аналитической, вербальной) модели преступной деятельности объекта ОРД);
- формулирование на основании полученной информационной модели гипотезы противоправной деятельности объекта ОРД и обоснование способов ее документирования;
- определение потребности в недостающих сведениях и постановка задач по их нахождению;
- подготовка итогового отчета, содержащего предложения (предварительные рекомендации) для органа, осуществляющего ОРД. При подготовке данного документа необходимо согласовать форму и объем документа с руководителем подразделения разведки и главным потребителем.
Объективность отчета достигается изложением:
а) мнения руководителя подразделения разведки и/или аналитиков относительно полезности собранного материала;
б) краткого содержания полученной информации с указанием всех необходимых атрибутов (дат, источников, иных данных, подтверждающих или опровергающих мнение должностных лиц, изложенных ранее в документе;
в) составлением статистических и иных отчетов на основе принятой в стране классификации;
г) рассылкой документа потребителю (или потребителям).
Как следует из изложенного, анализ прежде всего ориентирован на выдвижение гипотезы — возможного варианта объяснения социально-аномальной деятельности, нуждающегося в дополнительной информации для уточнения или «отбрасывания».
Немецкие специалисты, традиционно специализирующиеся в области аналитического поиска в борьбе с организованной преступностью, дополнив свой собственный опытом результатами зарубежных коллег в данном аспекте оперативно-розыскной деятельности, предлагают формализовать выдвижение гипотезы криминальной ситуации путем формулирования ответов на следующие вопросы:
Кто? Кто является ключевой фигурой преступления?
Что? В чем состоит преступление?
Когда? Когда произошло преступление?
Где? Где было совершено преступление?
Как? Способ совершения преступления?
Чем? Орудие совершения преступления?
Почему? Мотив преступления?
Учитывая, что гипотеза строится в целях обнаружения свойств и причин исследуемых криминальных явлений, на ее основе становится возможным установление неизвестных фактов, выявление не только событий прошлого и настоящего, но и предвидение их развития в будущем, а также формирование основы для дальнейшего сбора информации.
В зависимости от сложности аналитического исследования возможна разработка одной или одновременно нескольких гипотез, но в любом случае ее (их) внутренняя структуризация основана на поиске ответов на следующие основные вопросы:
- что означает выявленная картина скрытых процессов?
- какие ее детали подлежат уточнению для четкого понимания обнаруженных криминальных проблем, определения среди них приоритетных?
- как оперативному и иному персоналу действовать в дальнейшем?
Еще раз подчеркнем, что назначение гипотезы состоит в том, чтобы путем проверки подтвердить или отказаться от попытки объяснения с ее помощью конкретного антисоциального проявления. При этом следует учитывать определенные особенности, свойственные обсуждаемой процедуре АП как важного элемента работы с информацией, собранной в процессе поисковых действий.
Если версия подтверждается, она может стать отправным моментом для использования на последующих стадиях оперативно-процессуальной деятельности.
Рассматривая криминальную информацию как предмет интеллектуальной разведки, целесообразно выделить ряд аспектов (уровней) исследования сформированных массивов разведывательной информации, каждый из которых соотносится со специфическими целями, методами и средствами.
На синтаксическом уровне (в синтаксическом аспекте) рассматриваются формы представления информации, не принимая во внимание ее содержание (смысл) и полезность. При этом учитываются тип формы носителя информации, способы ее представления (кодирования), размеры кодов представления, скорость передачи и обработки, надежность преобразования и т. п. Информацию, рассматриваемую только с синтаксических позиций, часто называют данными (нельзя путать с термином «данные», трактуемым как первичная информация, полученная в ходе разведывательного процесса, но еще не подвергнутая аналитической обработке).
Проблемы синтаксического уровня касаются создания теоретических основ построения систем связи и информации в контуре управления разведывательным процессом, основные показатели функционирования которых были бы близки к предельно возможным; а также совершенствования существующих систем с целью повышения эффективности их использования: Это чисто технические проблемы совершенствования методов передачи сообщений и их материального воплощения — сигналов. Иначе говоря, на этом уровне интересуют проблемы передачи и приема сообщений как совокупности знаков, при этом полностью абстрагируются от их смыслового и прагматического содержания. Именно на этом уровне решаются такие важные для оперативно-розыскного процесса задачи, как, например, обеспечение конфиденциальности обмена информацией субъектов оперативно-розыскного процесса.
Проблемы синтаксического уровня имеют отношение к проблемам оперативно-аналитического поиска ввиду того, что знание смысла передаваемой информации играет определенную роль при решении проблем, возникающих на данной стадии оперативно-розыскного процесса. В самом деле: есть ли смысл в добывании сообщения, содержание которого неизвестно или является таковым в обозримых временных границах? Мировой опыт разведывательной работы отвечает на этот вопрос утвердительно. Это объясняется существованием такого способа доступа к информации, как пассивное вторжение, когда осуществляется контроль за сообщениями, передаваемыми по линии связи, без нарушения их передачи. Такое вторжение называется наблюдением за сообщениями (release of message contents). Особенностью такого контроля является то, что даже если неизвестно (непонятно) содержание передаваемых по каналам связи сообщений, то на основании анализа управляющей информации, сопровождающей эти сообщения, можно выявить местонахождение и принадлежность абонентов, установить время начала и окончания связи, частоту сеансов обмена информацией. Пассивное вторжение основано на методах анализа информационной нагрузки (трафика) каналов связи. В практике работы оперативных подразделений по борьбе с организованной преступностью известны случаи, когда на основании факта возрастания интенсивности радиообмена спецслужб в период подготовки оперативных мероприятий участники преступных группировок отказывались от планируемых действий и покидали места предстоящих «разборок».
На семантическом уровне учитывается смысловое содержание информации. При этом анализируются те сведения, которые отражает информация, рассматриваются смысловые связи между кодами представления информации, его отношение к источнику.
Проблемы семантического уровня связаны с формализацией смысла передаваемой информации, например введением количественных оценок близости информации к истине. Эти проблемы чрезвычайно сложны, так как смысловое содержание информации больше зависит от получателя, чем от семантики сообщения, представленного в каком-либо языке. Информация заложена в сообщении, но проявляется она только при взаимодействии с получателем, так как может быть зашифрована. Например, из зашифрованного перехваченного сообщения (если, конечно, оно имеет смысл) несанкционированный адресат может извлечь совершенно иную информацию по сравнению с той, которая будет доступна истинному получателю. Вместе с тем, если истинный получатель — человек, то и незашифрованное (или правильно расшифрованное) сообщение может быть понято по-разному. Основная причина состоит в том, что различное понимание того или иного слова или фразы может сильно изменить смысл переданной информации. Поэтому система информационного обмена в ходе оперативно-розыскного процесса должна строиться с таким учетом, чтобы исключить двусмысленность понимания данных, поступающих из развед-источников.
Актуальность исследований семантических аспектов информации резко возросла с появлением Интернета. Выше уже говорилось, что для навигации в глобальном информационном пространстве используются различные поисковые машины. Эффективность же их работы существенно зависит от способности учитывать морфологическую структуру запроса. До недавнего времени действующие в русскоязычной части сети основные средства поиска решали эту задачу не слишком успешно. Но в последнее время ситуация в этой сфере улучшилась с запуском новой поисковой машины HndexWeb, учитывающей русскую морфологию.
Этот робот (сетевой паук) обходит 5 тысяч серверов (около 4 Гб текстов) каждую неделю, список серверов пополняется. При индексировании проверяется уникальность документов — это значит, что, если документ существует в нескольких кодировках и/или на нескольких зеркалах, в списке найденного он будет указан один раз (и, соответственно, один раз учтен в статистике).
Алгоритмы морфологического разбора, основанные на грамматическом словаре, умеют нормализовать слова, то есть находить их начальную форму. Для неизвестных слов строится гипотетическая словарная статья, позволяющая обрабатывать (анализировать и синтезировать) такие слова аналогично известным.
Язык запросов (как и в других продуктах), помимо стандартных логических операторов (И, ИЛИ), включает оператор исключения (И НЕ), а также позволяет осуществлять поиск внутри абзаца, внутри документа, в заголовках и других полях, а также с указанием расстояния между словами. В дополнение к обычной практике — нормализации слов при индексации и поиске, реализован также запрос по точной словоформе.
Найденные документы отсортированы по релевантности, которая учитывает не только «контрастность» слова, то есть его относительную частоту для данного документа, но и расстояние между словами, и положение слова в документе.
HndexWeb при индексировании запоминает позицию слова в документе, что дает возможность не только искать «с расстоянием», но и выделить (подсветить) слова, найденные в тексте. Если документы были изменены после индексирования, выдается соответствующее предупреждение.
В настоящее время flndexWeb является одним из наиболее мощных средств поиска открытых источников информации в русифицированной части Интернет.
На прагматическом уровне анализа информации исследуются отношения между самой информацией и теми, кто ее использует, то есть потребительское содержание, отношение к получателю. Главной оперативной задачей в этом случае является обеспечение использования собранной информации в расследовании преступлений. В этой связи Д. И. Бедняков справедливо отмечает, что процессуальная деятельность без применения непроцессуальных методов была бы невозможной, а непроцессуальная деятельность без последующего использования ее результатов в уголовном процессе — бесцельной.
Проблемы этого уровня — это проблемы эффективности информации. Основная сложность здесь состоит в том, что потребительская стоимость (ценность) сообщений криминального характера зависит от двух главных факторов: а) полезности информации (см. вторую фазу АП) и б) готовности субъекта ОРД правильно воспользоваться этой информацией. Второй фактор порождается требованиями, формулируемыми субъектами криминальной разведки на этапе определения целей разведывательного процесса. Кроме того, ценность существенно зависит от своевременности ее доставки — важнейшего требования реализации, ибо это предполагает получение более продуктивного последующего результата и возможности применения эффекта внезапных мер к подозреваемым. Своевременность — это и правильный выбор момента реализации оперативно-розыскной информации.
Высокие требования в отношении скорости доставки оперативной информации диктуются тем, что управляющие воздействия должны осуществляться в реальном масштабе времени со скоростью изменения оперативной обстановки. Запаздывание может привести к тому, что проверяемые совершат новые более тяжкие преступления, уничтожат следы, уличающие их, успеют скрыться и в конечном итоге могут избежать ответственности. Поспешность, преждевременность реализации нередко приводит к серьезным упущениям в документировании, которые трудно, а порой невозможно компенсировать уголовно-процессуальными действиями, если по оперативным данным возбуждено уголовное дело. Не случайно выбор решения о реализации во многом зависит от правильного анализа собранных оперативных материалов. В этой связи следует упомянуть о необходимости повышения объективности аналитических выводов.
Специфика оперативно-розыскного процесса такова, что аналитик, особенно на начальном этапе оперативно-розыскного процесса, оперирует с неточной (нечеткой, неполной, нередко недостоверной) информацией и в большинстве случаев использует эвристические, основанные на опыте, интуиции (а иногда и просто случайностях) методы, позволяющие ему синтезировать модель изучаемого противоправного деяния. Вместе с тем современная наука выработала ряд специфических приемов, назначение которых состоит в том, чтобы организовать (упорядочить, систематизировать, установить важные взаимосвязи и выявить значение этих связей для целей расследования) информацию, облегчив тем самым нетривиальную задачу принятия решений в ходе оперативно-розыскного процесса, повысить их обоснованность и достоверность.
Рассмотрим некоторые из таких довольно простых приемов (аналитических техник), зарекомендовавших себя на практике как эффективные средства анализа оперативных данных.
Анализ связей. Этот аналитический прием предполагает известным наличие комплекса ассоциаций (связей) в виде диаграммы, интерпретация которой и называется анализом связей.
Извлечение из документа нового знания аналитик может осуществить, например, посредством визуальной модели ассоциаций. Данная техника легко адаптируется для представления самых различных связей и отношений (между, зафиксированными номерами телефонов, знаками государственной регистрации автомобилей, лицами, организациями и проч.). Ниже рассмотрены ассоциации между лицами и организациями. При этом под организациями понимаются предприятия, увеселительные заведения, криминальные группы и т. д.
Построение диаграммы связей. Построение диаграммы осуществляется за семь последовательных шагов. Аналитик по своему выбору может их объединять или дифференцировать:
Этап 1. Суммирование исходных данных.
Учитывая, что информация поступает из различных источников, первоочередная задача анализа состоит в получении аналитиком всех данных, имеющих отношение к рассматриваемому делу. Этот необходимый шаг для обеспечения полноты, достоверности и актуальности последующих выводов.
Этап 2. Выбор наиболее важных объектов.
После того как вся имеющая отношение к делу информация собрана, необходимо выделить базовые элементы анализа (например, имена лиц и название организаций, которые играют основную роль в ходе следствия). Их можно подчеркнуть, выделить маркером или поместить в список.
Этап 3. Конструирование матрицы ассоциаций (связей).
Перед тем как сформировать матрицу, являющуюся основой для построения графической модели и отражающей наиболее важные связи между объектами криминального сыска, необходимо эти объекты упорядочить по алфавиту. Так как в процессе анализа матрица будет дополняться новыми элементами, то алфавитное упорядочение позволит упростить учет имен и названий и свести к минимуму риск потери информации.
Этап 4. Ввод ассоциативных точек.
Смысл этого этапа состоит в визуальном показе силы связей между элементами матрицы. Проделаем это следующим образом: если элементы сильно связаны, то в соответствующем месте матрицы проставляется сплошной кружок, а если слабо, то не закрашенный кружок. Подчеркнем, что вывод о силе связи делается на основании предварительного изучения имеющихся данных. Рядом с именем лица, внесенного в матрицу, проставляется общее количество ассоциированных связей. Это важный момент, связывающий данный и последующий этапы.
Этап 5. Определение начального элемента.
Представительность диаграммы связей сильно зависит от точности выбора начального элемента («отправного пункта» диаграммы). Здесь следует руководствоваться следующим принципом: начальный элемент — это тот элемент, который имеет наибольшее количество ассоциированных связей. Такой подход к выбору стартовой точки процесса построения обеспечивает удобство и простоту окончательной графической формы. В нашем примере это «Блондин или «Фрол ». Но так как у «Блондина» больше сильных связей (две против одной у «Фрола»), то построения диаграммы следует начинать с него.
Этап 6. Создание первоначального вида диаграммы.
Основываясь на выборе, сделанном на предыдущем этапе, далее следует разместить на диаграмме остальные объекты. Необходимая для этого информация присутствует в матрице ассоциаций.
Этап 7. Получение окончательного вида диаграммы связей.
Ясность, удобство и репрезентативность диаграммы достигается преимущественным использованием прямых линий и минимизацией их пересечений. Поэтому вслед за предварительным построением целесообразно скорректировать полученную графическую форму в данном контексте.
Приемы построения матрицы ассоциаций. Из изложенного выше следует, что матрица ассоциаций является основой всего анализа. Наиболее часто используются следующие два приема использования матрицы ассоциаций для показа связей, в которых состоят фигуранты.
Раздельное изображение организаций и лиц. В этом варианте матрица ассоциаций по лицам строится как указывалось выше. Названия организаций сводятся в отдельный алфавитный список и подчеркиваются.
Персоналии — члены организаций располагаются на рисунке по алфавиту под названием соответствующей организации.
«Сильвестр» и «Хасан» — владельцы автосервиса «Ситроен».
«Глобус» — владелец автокемпинга «Золотая река».
«Сильвестр» — президент, а «Зеленый» — вице-президент малого предприятия «Водолей».
Еженедельно «Зеленый» передает большой пакет «Косолапому».
«Хасан» обслуживает автомобиль «Глобуса».
«Косолапый» в конце каждого месяца получает деньги от «Глобуса».
«Хасан» и «Косолапый» являются членами одного из клубов партии «любителей пепси».
Совместное изображение организаций и лиц. В этом варианте как имена лиц, так и наименования организаций заносятся в одну и ту же матрицу в алфавитном порядке. Окраска связей между лицами, лицами и организациями, между организациями осуществляется аналогично тому, как это рекомендовано на этапе
4. Если лицо занимает важный пост, например, в какой-либо фирме, то на пересечении названия фирмы и имени данного лица ставится знак плюс.
Плюсы и связи, внесенные в матрицу, учитываются при выборе начальной точки диаграммы простым подсчетом.
Иногда для простоты достаточно бывает подсчитать только ассоциированные связи.
Рассмотрим теперь применение анализа связей при изучении зафиксированных телефонных соединений между лицами, представляющими оперативный интерес. Представим, что мы имеем результаты произведенных телефонных соединений.
Подобным образом можно анализировать большие массивы информации (например, результаты наблюдений в течение нескольких месяцев или лет), которые вручную обработать затруднительно. С помощью же автоматической классификации эта работа выполняется в течение секунд.
Анализ потоков товаров. Еще одним эффективным инструментом оперативного анализа является изучение потоков товаров. Этот прием позволяет графически показать последовательность событий, связанных с поставкой товаров и услуг, ориентированных на конечную цель криминальной активности — получение денег.
Практика оперативной работы позволяет сделать вывод о тесной связи диаграмм потоков товаров и диаграмм связей. Нередко их совместное использование может оказать существенную помощь в уяснении сути преступной деятельности.
Известно, что наиболее притягательными сферами для противоправной деятельности, прежде всего организованных преступных группировок, является банковская сфера, наркобизнес, торговля оружием, стратегическим сырьем, похищение ценных вещей, людей и т. п. Все они в той или иной мере связаны с поставкой и получением конкретных товаров. Следовательно, понимание природы совершаемых преступлений невозможно без изучения перемещения товарных ресурсов. Например, прослеживание перемещения денег в сети торговцев оружием помогает идентифицировать ключевые фигуры, которые непосредственно не участвуют в поставках и реализациях.
На схеме диаграмме проиллюстрированы потоки денег и товаров в соответствии с исходным резюме. Соединительные линии и стрелки показывают направление потоков.
Исходное резюме:
«Зеленый» продает оружие небольшими партиями покупателям из разных регионов.
«Зеленый» покупает оружие у «синего», главного торговца оружием, связанного с военно-промышленным комплексом под прикрытием легального бизнеса (концерн «Промсервис»).
«Коричневый — пилот, нанятый «черным», перевозит крупные партии оружия от «черного» к «синему».
«Синий» оплачивает поставки оружия «черному» путем перевода денег со своего счета в «банке синего» на счет «черного» в указанном им банке («банк черного»).
После каждой сделки с «зеленым» «синий» переводит деньги со своего банковского счета на счет «фиалки» («банк фиалки»).
Представленная диаграмма позволяет сделать следующие выводы:
Возможно «Черный является высокопоставленным лицом, которое, благодаря своему служебному положению, имеет выход непосредственно на завод — изготовитель и может организовать поставку больших партий вооружений. Необходимо установить, кто является получателем денег, поступающих в банк «Черного» в результате транзакций из банка «Голубого».
Так как «Коричневый» — пилот самолета, перевозящего товар «Синему», то, видимо, «Черный» и «Синий» территориально находятся на большом удалении друг в друга. Поскольку круг производителей оружия довольно ограничен, то следует обратить внимание на те предприятия, которые расположены на значительном расстоянии от известного местонахождения концерна «Промсервис».
Необходимо провести проверку личности «Фиалки» — возможно это фиктивное лицо, а также оперативную проверку других фигурантов. Сделанные выводы можно продолжить.
Анализ потоков событий. Графическое представление потоков событий используется для установления связи событий во времени. Нередко с составления потоковой диаграммы начинается весь процесс анализа собранной информации.
События представляются в этом случае треугольниками, квадратами, окружностями и т. п., внутри которых кратко указывается содержание события. Стрелки, соединяющие события, направляются от более раннего события к более позднему. Пунктирные окружности означают возможные действия подозреваемых. Четкость диаграммы возрастает, если непосредственно связанные события изобразить на одном уровне над временной осью (что не всегда возможно).
«Исходное резюме». «Рыжий» и «Красавец» получили крупную сумму денег от криминальных структур для финансирования предвыборной кампании выгодного кандидата.
Установлено наблюдение за «Рыжим» и «Красавцем».
«Рыжий» направился в свою резиденцию.
«Красавец» выехал в штаб-квартиру партии, выдвигающей «своего» кандидата. Потерян наблюдением.
Установлено наблюдение в резиденции «Рыжего». Обнаружен «Красавец».
Возможно «Красавец» передал пакет с деньгами «Рыжему».
«Красавец» обнаружен в резиденции «Рыжего».
«Рыжий» выехал в штаб-квартиру партии.
Выделение смысловых опорных пунктов. Рассмотрим еще один прием, отражающий действие закона осмысления изучаемого материала, который основан на установлении логических связей внутри запоминаемого материала и кратко состоит в следующем. Текст читается три раза.
При первом прочтении из него выделяются (подчеркиваются) слова, несущие основное содержание (ключевые слова) — объект, модус операнди, свойства и т. д. Повторы, несодержательные уточнения, а также служебные и вводные слова не фиксируются.
При втором прочтении внимание аналитика концентрируется только на выделенных ключевых словах. При этом выделяются (подчеркиваются другим цветом или выписываются отдельно) смысловые опорные пункты. Это короткие, не содержащие ничего липшего словообразования, отражающие основные мысли автора. Смысловые пункты — это мельчайшие, неделимые далее «кирпичики», «атомы» мысли, из которых слагается общий смысл документа. Если смысловые пункты не выписываются, то необходимо присвоить им номера (например, проставить цифры). При этом важно выявить связь между смысловыми пунктами: как одна мысль подтверждает (или опровергает) другую, что из этого вытекает и т. д.
При третьем прочтении внимание обращается только на смысловые опорные пункты. По окончании чтения законченного в смысловом отношении фрагмента текста выделяется его основная мысль. Она формулируется своими словами, на «языке» собственных мыслей и отражает критическую переработку и обобщение всех смысловых опорных пунктов. Основные мысли обязательно фиксируются.
Нетрудно видеть, что смысловые пункты — это резюмированный текст исследуемого документа, а основные мысли отражают его краткий содержательный аспект.
Использование результатов аналитического поиска
Результаты оперативно-аналитического поиска в силу его разноплановости на начальном этапе обеспечивают широкий спектр содержания сведений, соответствующих контрольному перечню. Полученные разведданные пополняют информационный ресурс (картотеки, досье, автоматизированные информационные системы оперативно-розыскного назначения) как конкретного оперативно-розыскного подразделения, так и отраслевой оперативной службы и/или в целом правоохранительного ведомства (спецслужбы). В связи с этим результаты оперативно-аналитического поиска обеспечивают и эффективное осуществление информационно-аналитической работы вышеуказанных структур. Результаты последней, в свою очередь, позволяют информировать как руководителей оперативных подразделений различного ранга и уровня о состоянии оперативной обстановки на объектах и территориях оперативного обслуживания, так и знакомить соответствующих руководителей органов государственной власти (законодательной, судебной, исполнительной) и управления с информацией, необходимой им по роду их деятельности.
Практика разведывательного поиска выработала определенные категории оперативно-служебных документов, реквизиты которых гарантируют ясное и четкое изложение конкретной оперативно-процессуальной или иной проблемы.
Так, например, в информационно-аналитическом директорате ЦРУ — головном подразделении американской разведки по обработке и анализу разведывательной информации и подготовке выходной продукции разведки для Президента США, Совета национальной безопасности США используются определенные виды документов:
- «меморандум предупреждения» — информация об угрозе ракетно-ядерного нападения или назревания кризисной ситуации, способной перерасти в вооруженный конфликт;
- ежедневная разведывательная сводка и еженедельный доклад о текущих событиях для президента, вице-президента, государственного секретаря, министра обороны, советника президента по вопросам национальной безопасности и председателя Комитета начальников штабов;
- ежедневный обзор национальной разведывательной информации рассылается примерно в двести адресов, в том числе в крупные посольства и резидентуры;
- национальные разведывательные оценки с анализом и прогнозом развития наиболее важных военных, политических, экономических и других проблем.
Результаты оперативно-аналитического поиска используются и в сфере оперативно-розыскной деятельности по различным направлениям. В интересах раскрытия противоправных деяний практикуется заведение дел предварительной и последующей оперативных проверок. Иллюстрацией данного тезиса могут служить, например, материалы раздела 9 проекта Федерального оперативного Кодекса, посвященного порядку работы по оперативным делам (ОД) контрразведывательных подразделений КГБ РСФСР, предусматривавшие вполне определенные категории ОД, заводимых по результатам оперативно-аналитического поиска. Предлагалось классифицировать ОД в зависимости от объекта оперативной деятельности, от результатов уголовно-правовой оценки информации, а также от специфики деятельности государственного органа, в котором оно заведено.
Результаты оперативно-аналитического поиска могут указывать и на наличие признаков противоправной деятельности конкретных лиц и их сообществ, что может подтверждаться материалами, позволяющими уже на этом этапе ставить вопрос перед органами следствия, должностными лицами, осуществляющими производство по таможенным, налоговым правонарушениям, противоправным деяниям в ИУ. В этом случае составляется меморандум, содержащий результаты оперативно-аналитического поиска, который может представляться компетентным должностным лицам для разрешения вопроса об использовании этих сведений согласно ст. 11 Федерального закона об ОРД, в частности для привлечения объекта, представляющего оперативный интерес, к ответственности, адекватной содеянному.
Вместе с тем последнее направление реализации результатов оперативно-аналитического поиска является проблематичным, так как конечный продукт — это индикативные данные, ориентированные на контрольный перечень потребностей в информации и позволяющие лишь выявить криминальный потенциал общества, его конкретных представителей, тенденции развития криминальной ситуации, определить характер, признаки, условия, общественную опасность социально-опасных, прежде всего преступных, проявлений. Таким образом создается, как правило, предпосылка для дальнейшего развития оперативно-розыскного процесса и его перехода на стадию оперативной проверки.
Для представления конечных результатов аналитического поиска используются различные формы выходных документов. Их содержание и формат могут быть различными в зависимости от вида анализируемой криминальной и иной, представляющей оперативный интерес деятельности и потребностей оперативного подразделения, осуществляющего разведывательно-поисковую работу в сфере и инфраструктуре социально-аномальной среды. Наиболее часто используются отчет, аналитическая справка, меморандум, докладная записка, рапорт и т. д. В частности, в практике советской разведки в качестве самостоятельной выходной формы документа использовались так называемые «записки», в которых конкретная анализируемая проблема (или вопрос) рассматривалась в комплексе мировых событий с отражением ее динамики и эволюции, а информация подавалась как бы заново, максимально полно и сжато. При этом существовало «железное правило »: любой информационный материал не должен был превышать трех-четырех страниц, но в качестве приложения разрешалось добавлять необходимые справочные материалы.
В полицейской практике зарубежных государств применяются следующие формы представления данных: Заключение, которое отражает важность полученной информации и ее значение для оперативно-розыскного процесса. Рекомендации, содержащие предложения по методам и способам сбора информации в интересах разведывательной и контрразведывательной деятельности; обращения за содействием к другим правоохранительным и иным ведомствам (службам) продолжения; целесообразности передачи дела в ФБР.
Обобщение информации — изложение самой существенной информации без детализации.
Источники и надежность информации — результаты оценки аналитиком надежности объекта — носителя оперативной информации и достоверности полученных данных. Основные и альтернативные гипотезы — изложение различных гипотез преступного поведения изучаемых объектов оперативно-розыскного процесса.
Недостающая информация — содержит указания по поиску дополнительной информации, которая необходима для подтверждения выдвинутой гипотезы для принятия ответных контрмер.
К наиболее распространенным видам официальных информационно-аналитических документов, составляемых по результатам аналитического поиска следует отнести:
1. Устные тактические сообщения (УТС). Являются наиболее простым и распространенным видом информационных отчетов. УТС готовятся на запросы следователей и содержат информацию о конкретных лицах, их деятельности и связях согласно последним сообщениям. Содержание и форма таких отчетов могут существенно различаться в зависимости от времени, отведенного на их подготовку и объема требуемой информации. Все УТС должны регистрироваться, даже если эта информация передается на неофициальной основе.
2. Письменные тактические (оперативные) отчеты. На практике письменные отчеты составляются обычно в ответ на запрос охарактеризовать или оценить конкретную криминальную группировку или подозреваемого. Несмотря на то, что запрашивающее информацию учреждение или лицо представляет себе причины подготовки данного отчета, в начале каждого отчета необходимо четко указывать цель его подготовки. После разъяснения целей отчета излагается запрашиваемая информация, выводы и рекомендации по планируемым действиям.
3. Стратегические отчеты. Стратегические данные можно в целом охарактеризовать как оценку степени и характера конкретной преступной деятельности или организации, как правило, по географическим или функциональным признакам. Такой отчет включает оценку текущего положения и прогнозы в отношении тенденции развития событий в будущем. Стратегические отчеты являются менее последовательными по сравнению с тактическими отчетами. Вначале излагается цель отчета, а затем излагаются выводы, рекомендации и резюме. Резюме должно содержать исчерпывающее изложение оперативных версий и предположений, использованных в процессе анализа. Стратегический отчет в большей степени посвящен вопросам прогнозирования, и для его выводов характерна большая степень неопределенности. Поэтому необходимо обеспечить более тщательное обсуждение процедур анализа, чтобы потребитель смог самостоятельно оценить имеющиеся доказательства и предположения, обосновывающие сделанные выводы. Кроме того, в таких отчетах четко должна излагаться проблема, имеющиеся данные и сомнения в отношении сделанных выводов.
Подводя итог сказанному по поводу аналитического поиска, следует признать, что данный аспект ОРД не столь ярко отражен в оперативно-розыскных законах стран СНГ, Балтии, иных зарубежных государств, как, например, оперативный поиск. Вместе с тем, исходя из факторов, обусловливающих актуальность АП, исследование криминальной информации имеет для оперативно-розыскного процесса, по крайней мере, не меньшее значение по сравнению с другими способами получения оперативно-розыскных данных. Тем более что АП обеспечивает решение двуединой задачи: во-первых, сведение воедино и систематизацию сведений о лицах и фактах, представляющих оперативный интерес, и, во-вторых, распознание тайной маскируемой противоправной деятельности в результате целенаправленного мыслительного процесса, связанного с выдвижением гипотез асоциального поведения и их последующей проверки, когда субъект ОРД добывает сведения, являющиеся основой для проведения предварительной оперативной проверки.
случайно профессионалы сыскной деятельности указывают, что подготовка специалистов аналитического профиля является весьма сложной задачей, оптимизировать которую возможно, создавая специализированные кафедры в соответствующих учебных заведениях и преподавая курсы информационно-аналитической работы, аналитической разведки, аналитического поиска и непосредственно связанных с ними учебных дисциплин.
Так, например, известный специалист в области аналитической работы Н. Леонов отмечал, что в системе государственной безопасности страны в одном из учебных заведений была организована кафедра указанного профиля, а в учебном процессе принимали участие практические работники. Они же делились своими знаниями, опытом и при разработке необходимых учебно-методических материалов. Также идею учреждения специальной кафедры для подготовки аналитиков в Высшей школе КГБ выдвигал и реализовывал известный в прошлом специалист в области контрразведывательной работы Ф. Бобков.