Возможности использования аналитических программ в борьбе с организованной преступностью

В статье рассмотрены роль и значение аналитических программ, позволяющих визуализировать от­ношения между людьми, организациями и транзакциями со стороны организованных криминальных групп. Определено значение данных программ для борьбы с расследованием убийств, отмыванием денег, кражами чужого имущества, сетевыми мошенничествами и т. п. Показана специфика проведе­ния анализа с использованием возможностей современных методик, практикуемых правоохранитель­ными и специальными органами ведущих стран мира. Предпринята попытка выделить следственный и оперативный анализ как ключевые методы при проведении расследования, обозначить основные направления анализа по информационным сообщениям, рассмотреть схемы связей, событий и дейст­вий преступных групп.

Концепция правовой политики РК на период с 2010 до 2020 гг. предполагает принятие мер по повышению эффективности борьбы с преступностью, в том числе организованной [1].

В 2014 г. криминогенная ситуация в стране несколько улучшилась, произошло снижение общего количества преступлений на 5,2 процента — с 359 до 341 тыс. По итогам 2014 г. на 18,2 процента уменьшилось количество особо тяжких (с 2629 до 2150) и на 17,4 процента — тяжких преступлений (с 33836 до 27941), в том числе убийств — на 19,3 процента (с 1120 до 903), причинения тяжкого вреда здоровью — на 13,5 процента (с 1780 до 1539), изнасилований — на 19,8 процента (с 3150 до 2527), грабежей — на 24 процента (с 18832 до 14317), разбоев — на 29 процентов (с 1361 до 957), вымогательств — на 19,2 процента (с 875 до 707) и хулиганства — на 15 процентов (с 29989 до 25494) [2]. Снижению количества регистрируемых преступлений способствовала качественная нормативно-правовая база, системные меры, обеспечивающие как режим законности в стране и ста­бильность правовой системы, так и поступательное развитие национального права в рамках дейст­вующей Конституции.

Вместе с тем необходимо активизировать работу подразделений по борьбе с организованной преступностью в духе приверженности принципу прав и свобод человека как высшей ценности, со­гласно общепризнанным нормам международного права. Это тем более актуально сегодня, когда происходят изменения в качественном состоянии преступной среды, распространившей свое влияние на все сферы общественной жизни нашего общества и государства [3].

Учеными и практическими работниками разработано большое количество методов и способов, которые могли бы эффективно повысить раскрываемость совершённых преступлений и оптимизиро­вать процесс расследования, в том числе организованной преступности. Поэтому стоит обратить внимание на новые методы работы, их правильное и оптимальное применение органами, отвечаю­щими за раскрытие и предупреждение организованной преступности.

Применение новых технологий, методик в расследовании преступлений — это, в том числе, и внедрение в практику органов внутренних дел, и освоение ими новых программных продуктов по существующим в других службах и ведомствах методикам анализа следственно-оперативной ин­формации. Сегодня организованные преступные группы преобразуются в криминальные бизнес-структуры. В связи с этим возникает необходимость в изучении структурных образований организо­ванной преступности, лиц, действующих в этих структурах, общей численности и состава, дислока­ции организованных преступных групп и сообществ, лидеров, возглавляющих структурные элементы организованной преступности, сложившихся между ними отношений.

Появляются новые правовые механизмы, информационные возможности для предупреждения и профилактики коррупционных и финансовых преступлений, отмывания денежных средств и т.д. Так, например, в Агентстве по делам государственной службы и противодействию коррупции внедрены аналитические комплексы, которые путем анализа сведений их информационных источников моделируют сомнительные схемы преступлений и тем самым позволяют на ранних стадиях выявлять го­товящиеся или уже совершенные коррупционные и экономические преступления, принимать свое­временные меры по нейтрализации угроз для предотвращения нерационального использования бюд­жетных средств. Это не единый процесс, а комплекс более мелких мероприятий, которые в совокуп­ности позволяют сделать логические, рациональные и обоснованные выводы. Эти мероприятия за­ключаются в следующем:

1) подразделение имеющихся наборов данных на отдельные информацион­ные фрагменты, релевантные для проблемы, решаемой с помощью работы с источниками информа­ции;

2) отбор, сопоставление и реструктурирование соответствующих элементов информации;

3) по­нимание, выявление и отбор соответствующих аналитических методов для работы с различными ти­пами и наборами следственных данных;

4) определение разумных и устойчивых точек зрения, кото­рые обеспечивают необходимое понимание для объяснения проблемы, решаемой с помощью работы с информацией (следственной, оперативно-розыскной);

5) виды информационных данных об органи­зованной преступности:

• информация, указывающая на основные направления и тенденции, происхо­дящие в преступной среде, либо в конкретных преступных группировках;
• информация оперативного характера, требующая незамедлительной реализации со стороны оперативных спецподразделений и заинтересованных служб ОВД;
• информация доказательственного характера, которая достоверно мо­жет быть использована на стадии следствия либо судебного разбирательства;
• информация высшего порядка, собираемая в течение относительно длительного времени, для последующего суммирова­ния, которая отражает общую картину жизнедеятельности организованных преступных групп.

В правоохранительной деятельности такие программы эффективны для расследования организо­ванной преступности, терроризма, незаконного оборота наркотических средств в международном масштабе, краж чужого имущества, сетевых мошенничеств, кибератак и т.п. Так, например, при рас­следовании заказного убийства необходимо установить связи между потерпевшим, подозреваемыми, местом преступления и вещественными доказательствами, которые являются краеугольными элемен­тами в структуре доказывания при расследовании и успешном судебном рассмотрении дела по суще­ству. Без изучения анализа таких связей и их проверки сложно выстроить доказательственную базу в отношении подозреваемых лиц.

• Такого рода программы позволяют установить связи между людьми, местами, предметами, да­тами и временем;
• из выдвигаемых версий сделать оценочное суждение, основанное на информации;
• сократить дублирование при работе; выявить пробелы в информации, в сборе сведений и показате­лей, характеризующих ситуацию до момента события преступления, в период и после его соверше­ния;
• подготовить четкие и краткие информационные справки, что помогает в организации расследо­вания преступлений.

Анализ связей представляет собой методику, которая призвана установить на­личие связи или связующего звена между двумя или более элементами криминалистически значимой информации. Как правило, эта методика используется в сочетании со следственным, оперативным анализом. Анализ позволяет извлекать релевантную информацию и использовать ее для сокращения степени неопределенности и прогнозирования того, что с определенной долей вероятности может произойти, сделать логические, рациональные и обоснованные выводы по уголовному делу. «Анализ всегда включает выявление элементов структуры исследуемого объекта, их связей и взаимовлияния. Поэтому при психологическом анализе на предварительном следствии структурный подход должен найти самое широкое применение.

Такой подход гарантирует выявление всей совокупности элемен­тов структуры объекта, помогает вскрыть особенности и пути развития тех или иных элементов, их влияние на другие компоненты системы (структуры), что дает возможность определить способы управления процессом изменения взаимосвязей элементов и т. д. Структурный метод применим для выявления соотношений способов взаимодействия различных частей и элементов исследуемого объ­екта, выделения наиболее устойчивых связей, установления временных, закономерных и случайных их проявлений в той или иной структуре (системе). Наконец, данный вид анализа позволяет выявить различные уровни структурной организации систем и подсистем (их зависимости, подчиненность по вертикальной и горизонтальной линиям, условия проявления связей и т. д.)) [4; 13].

Аналитические методики представляют собой сочетание: расчленения — подразделения слож­ной проблемы на более мелкие части в целях рассмотрения, которое всегда должно начинаться с уточнения выдвигаемых версий; синтеза — сведения воедино соответствующих данных для полу­чения доказательственной информации; объединения аргументов и контраргументов для выявления и преодоления противоречий; объединения — слияния разных элементов в нечто единое с оценкой альтернатив и подготовкой и проведением следственных действий.

Существуют три основные функции анализа:

• факты — проверенная информация, связанная с проблемой, решаемой с помощью работы с данными;
• выводы — экспертные знания, основанные на систематизированной информации, которые говорят о том, где имеются тенденции к росту, со­кращению, изменению, или о том, где возникают новые тенденции развития организованной пре­ступности;
• прогнозы — оценочные суждения, основанные на фактах и выводах, использующие язык вероятности и подкрепленные убедительной и ясной аргументацией.

В процессе сведения информа­ция распределяется по категориям и сохраняется для последующего извлечения в ходе анализа. По­скольку в результате расследований преступлений образуются большие объемы информации, их об­работка часто предполагает использование электронных баз данных и других прикладных средств с использованием информационных технологий.

В процессе оценки определяются действительность информации и надежность источников ин­формации. Правоохранительные органы должны использовать только ту информацию, которая явля­ется правдоподобной, вероятной и которая подтверждается или подкрепляется другими сведениями. Источники информации должны быть надежными, максимально приближенными к объекту интереса и адекватными. Информация, которая не отвечает этим двум требованиям, не должна включаться в анализ.

Анализ основывается на применении строгих методов критического мышления к качественным данным и на подготовке обоснованного заключения. Анализ может извлекать релевантную информа­цию и использовать ее для сокращения степени неопределенности и прогнозирования того, что с определенной долей вероятности может произойти.

Как правило, выделяют следующие аналитические методики: анализ связей, анализ распределе­ния средств, финансовый анализ, коммуникационный анализ, криминологическое картографирова­ние, анализ конкурирующих гипотез.

Эти аналитические методики являются общепризнанными и широко используются в большинст­ве расследований и при анализе полученной информации. Методически анализ организованной пре­ступности можно дифференцировать по основным этапам: сбор информации; ее обработка; анализ полученных данных и их оценка.

Сбор информации является исключительно ответственным этапом. В этой связи ведущее место принадлежит определению цели, от которой зависит содержание информации, подлежащей сбору, основные направления предстоящего анализа, его характер и методика.

Столь же важно определить объем необходимой информации. Объем данных, необходимых для анализа и принятия решения, индивидуален. Между тем практика накопила ряд требований, которы­ми следует руководствоваться при его определении. К их числу относится: минимальность, доста­точность, всесторонность. Избыточность затушевывает основное содержание изучаемых явлений, засоряет информационный массив, влечет неоправданные затраты на его переработку. Недостаточ­ность информации ведет к поверхностной, неглубокой оценке факторов и, как следствие, — к одно­боким решениям.

Большое значение для правильного сбора информации имеет знание источников, из которых мо­гут быть почерпнуты сведения о состоянии организованной преступности и противодействующей ей системы. Эти источники различаются между собой по целому ряду признаков. В основе исходной информации могут лежать знания и опыт экспертов — высококвалифицированных специалистов в области проводимых исследований. Данная информация может быть использована как в качестве исходной, так и дополнительной. Однако в отличие от статистических данных данные, полученные посредством экспертного опроса, трудно поддаются формализации.

Обработка собранных исходных данных является следующим ответственным этапом работы, от которого зависит адекватность выводов о фактическом состоянии преступности. Он начинается, как правило, с оценки собранной информации, определения ее качества, полноты и достоверности. Наи­более полной и достоверной может быть признана та информация, которая в нормативном порядке поступает или собирается для включения в статистическую отчетность. В качестве дополнительной информации могут быть использованы данные, полученные посредством выборочных исследований. Статистическая информация, образующаяся в различных ведомствах, дополнит и позволит расши­рить рамки анализа [5; 2, 3].

В качестве одной из таких методик можно использовать аналитические программные продукты изучения преступной деятельности.

Релевантность, пригодность к использованию, достоверность и объективность являются взаимо­связанными характеристиками информационных продуктов, которые готовятся на основе данных в процессе анализа и направлены на получение информации.

Аналитические продукты, подготовленные в процессе анализа (доклады, схемы, графики и т.д.), должны быть релевантными (иметь отношение к рассматриваемому вопросу или быть связаны с ним) для лица, принимающего решения, что достигается обеспечением пригодности продукта к использо­ванию, его достоверностью и объективностью. Релевантность означает, что информация подобрана и систематизирована с учетом применимости к потребностям процесса доказывания, при этом имеется четкое представление о потенциальных последствиях и значении информации применительно к си­туации расследования.

Более тесное общение со следователем, принимающим решения, позволяет повысить релевант­ность информационного продукта. В некоторых случаях релевантность зависит от способности со­трудника или аналитика организовать общение с лицом, принимающим решения, и понять его от­дельные поручения.

К стандартам релевантности относятся: выделение доказательств и предположений, которые имеют отношение к обстоятельствам и предполагаемому использованию информационного продукта; определение значительных последствий, которые могут иметь наиболее приемлемые и вызывающие версии в контексте тактических операций и применительно к обстоятельствам преступления.

Пригодность к использованию означает, что передача всей информации осуществляется в такой форме, которая обеспечивает простоту понимания и незамедлительное использование в процессе рас­следования по делу. Пригодность к использованию касается формы информационного продукта, а не его содержания, и может относиться к таким аспектам, как расположение информации, объем и т.д., носители информации и условия ее хранения. Чтобы обеспечить пригодность информационного про­дукта к использованию, сотрудник должен предоставлять следователю его в такой форме, чтобы лицо, принимающее решения, могло получить к нему доступ и прочитать его. Например, продукт должен быть подготовлен на носителе, к которому лицо, принимающее решения, может получить доступ.

Достоверность означает, что все источники данных оцениваются (или были оценены) на предмет возможного наличия ошибки, неправильного понимания и попыток преступников ввести в заблуждение.

Сотрудник должен использовать какой-либо метод для проверки достоверности (надежности) источников и действительности (правильности) информации. Проявления необъективности, напри­мер, зеркальное отображение, негативно отражаются на достоверности в процессе работы с получен­ными данными.

К стандартам достоверности относятся: использование системного метода для подтверждения подлинности источника и проверки данных; подтверждение подлинности источника информации в части мотивации и уровня доступа; проверка всех данных; проверка документации до передачи ин­формационного продукта, подготовленного на основе системного метода; проверка документирова­ния исходных предположений и сомнений, высказанных в ходе процессов проверки и подтверждения подлинности информации.

Объективность означает, что все оценочные суждения были оценены на предмет возможного преднамеренного внесения искажений или манипулирования в корыстных целях (например, отмыва­ния денежных средств). Соответственно, вся информация представляется без какого-либо влияния ведомственных позиций, предвзятости или влияния со стороны правоохранительного органа или его сотрудников.

К стандартам объективности относятся: использование систематического и документированного аналитического метода для проверки последовательности оценочных суждений; разработка и ведение списка конкурирующих гипотез; допущение возможности наличия ошибок, случайностей и нехарак­терных проявлений иррациональности; составление списка всех доказательств, используемых в рам­ках гипотезы, которая делает эти доказательства правдоподобными; учет предположений и характе­ристик для их последовательного применения при возникновении новых доказательств; проверка и переоценка аргументации; проверка предположений на предмет наличия необъективности.

Из всех существующих методик анализа следственно-оперативной информации, принятых на вооружение правоохранительными органами большинства развитых стран мира, наиболее часто используются программные продукты «i2) и «Anacapa). Полагаем, что в недалеком будущем данные программы будут приняты и у нас, подобно уже активно используемым программам «Образ+)) и «Папилон). Такие программные решения визуального анализа данных и извлечения знаний предна­значены для следователей, чья деятельность связана с необходимостью аналитической обработки информационных потоков и данных, представленных в различных форматах.

То, что следователи смогут на практике применять навыки работы с данными программами, бу­дет огромным вкладом в повышение уровня подготовки практических сотрудников правоохрани­тельных органов и поможет достигать положительных результатов в их повседневной деятельности.

Остановимся кратко на данных программных продуктах.

Программный продукт «i2)) представляет собой компьютерное программное обеспечение на базе «SQL-server)) (т.е. компьютерное обеспечение прямого назначения), призванное, по большому счету, обобщать, анализировать, выдвигать вероятностные связи, а также визуализировать в реальном вре­мени обмен информацией. Данное программное обеспечение является набором совместимых между собой различных программ, выполняющих соответствующие специфические функции на всех этапах раскрытия и расследования преступлений.

На сегодня аналитическая линия продуктов i2 представлена 11-ю основными элементами, кото­рые способны решить подавляющее большинство аналитических задач как в отдельности, так и в их различной комбинации:

Analyst's Notebook — ключевой элемент аналитической платформы. Рабочее место аналитика (следователя). Позволяет производить визуальный анализ и обработку данных.

Analyst's Notebook - Esri® Edition — Analyst's Notebook с поддержкой системных карт.

Analyst's Workstation — комплексное решение для проведения анализа. Включает в себя инстру­мент визуального анализа и комплект модулей для взаимодействия с базами данных.

iBase — специализированная объектно-ориентированная СУБД. Представляет собой комплекс­ное решение для обработки и хранения, разграничения уровня доступа к информации и данным.

iBase IntelliShare — специализированный web-модуль для iBase, позволяющий производить са­мостоятельный доступ к данным, хранящимся в iBase.

iXv Visualizer — способствует более быстрой работе уже существующих приложений и WEB проектов. Также возможна совместная работа над документами пользователей Analyst's Notebook.

iBridge — дополнительный программный продукт. Позволяет аналитику использовать в качестве источника данных уже существующие базы данных, повышая скорость и оперативность аналитиче­ской работы.

iXa — инновационный поисковый сервис, увеличивающий производительность аналитической группы за счет автоматизации и ускорения длительного процесса исследования, обогащения и со­поставления данных.

TextChart — является самым быстрым способом для извлечения, структурирования, визуализа­ции и хранения информации, находящейся в свободных текстовых документах, со 100%-ной точ­ностью. К примеру, можно загружать материалы ежедневных сводок о совершенных преступлениях, а также материалы уголовных дел, следственных действий.

ChartReader — бесплатный программный продукт, предназначенный для просмотра документов, созданных при помощи Analyst's Notebook.

PatternTracer — программный модуль, обеспечивающий мощное расширение для Analyst's Notebook, позволяет форсировать исследование транзакций, телефонных звонков и т.д., что способст­вует быстрому выявлению наиболее «интересных) объектов и повторяющихся событий для прогно­зирования будущих событий [6].

Данное программное обеспечение может внести неоценимый вклад в учебную и научно-исследовательскую работу и практическую деятельность правоохранительных органов РК, поскольку не только позволит применять эффективные методики анализа следственной и оперативной инфор­мации в практической деятельности, но и явилось бы подспорьем в различных повседневных научно-исследовательских проектах по сбору необходимых данных.

Среди пользователей данной операционной аналитической системы можно выделить не только правоохранительные органы США и Канады (ФБР, ЦРУ, DEA, NSA, RCMP, ЦАРИКЦ), но и Интер­пол, Европол, а также МВД, ФСКН, Министерство обороны Российской Федерации и даже ведущие вузы России.

Программный продукт «Anacapa Sciences Inc.) представляет собой передовую методику рассле­дования преступлений и анализа оперативной информации. Нам уже известны типичные алгоритмы проведения расследований, применяемых на практике. Сходная методика изучения криминогенной обстановки применяется в штабах ОВД при составлении аналитических справок, а также руководи­телями подразделений. Однако данные методы носят, скорее, субъективный характер и зависят от степени квалифицированности сотрудников, приобретаемой годами практической деятельности, и являются, образно говоря, «дедовскими методами). Распространенные в настоящее время обычные «статистические) методики оперируют, в основном, количественными характеристиками. Примером может служить типовой анализ наркоситуации. В специализированных же ИАС уже закладываются возможности поиска скрытых связей и визуализации данных.

Anacapa Sciences Inc. (США) — компания, занимающаяся распространением данного программ­ного продукта, — сегодня известна большинству сотрудников правоохранительных органов Запада. Anacapa Sciences Inc. стояла у истоков разработки специальных аналитических методик для сферы безопасности и еще в 1971 г. начала проведение обучающих курсов по подготовке специалистов-аналитиков. К сегодняшнему дню компанией проведено более 700 обучающих курсов для аналити­ков, следователей, агентов, адвокатов, офицеров спецслужб и других заинтересованных лиц из более чем 1500 различных ведомств, учреждений по всему миру. На данный момент Anacapa Sciences Inc. предлагает следующие 4 базовых курса:

1) анализ информации в ходе проведения расследований Criminal Intelligence Analysis (CIA);

2) аналитические методы расследования Analytical Investigation Methods (AIM);

3) анализ финансовых махинаций Financial Manipulation Analysis (FMA);

4) углублен­ный анализ с использованием компьютерных технологий Computer-Aided Analysis (CAA) [7].

Использование аналитических программ при анализе данных обеспечивает целый ряд преиму­ществ, которые помогают повысить эффективность и результативность работы субъектов доказывания.

По мере сведения информации осуществляются ее каталогизация и ввод в систему контроля и поиска информации, которая позволяет легко находить требуемую информацию и получать к ней доступ. Для этого применяется автоматизированный электронный документооборот базы данных. Программные продукты являются достаточно гибкими, приспособлены для содержания уже собран­ной информации. Они также могут быть адаптируемы к дополнительной информации, которая по­ступит в будущем. В ходе следствия и анализа в информационную систему могут вводиться новые разделы и подразделы. Например, в процессе анализа может возникнуть необходимость введения подтвержденных и неподтвержденных данных. Информационная система в состоянии воспринять эти изменения без повторного монтажа системы. Данные программные продукты способны воспри­нимать огромные объемы информации, которые обычно образуются в ходе расследования преступ­лений. Система обеспечена средствами безопасности для ограничения доступа к следственной ин­формации. Кроме того, она периодически осуществляет резервное архивирование файлов (в некото­рых случаях ежедневно) для защиты следствия и анализа от потери информации в результате сбоя.

Получение сведений закладывается в основу последующих этапов процесса работы с доказа­тельствами. Собранные сведения наряду с ранее имевшимися в наличии отчетами определяют кон­цептуальную модель расследования в целом и помогают в установлении следственной и оперативной информации. Сбор сведений из нескольких источников повышает вероятность получения ключевой доказательственной информации и обеспечивает возможность подтверждения и проверки достовер­ности сведений. Полученные с помощью указанных программных продуктов данные определяются на основе плана расследования, составленного сотрудником полиции. Информация, полученная по различным каналам, помогает сотрудникам правоохранительных органов принимать соответст­вующее решение.

Таким образом, внедрение информационно-аналитических программ в деятельность правоохра­нительных органов доказывает свою эффективность и в настоящее время, в связи с принятием нового законодательства Республики Казахстан и реформирования правоохранительной деятельности РК, они могут быть успешно использованы в работе следственных и оперативных служб нашей страны. 

Список литературы

1. Концепция правовой политики РК на период с 2010 до 2020 г., утвержденная Указом Президента РК от 24.08.2009 г. № 858. — [ЭР]. Режим доступа:http://adilet.zkz/rus/docs/U090000858_
2. [ЭР]. Режим доступа:https://news.mail.ru/inworld/kazakhstan/society/20825824/?frommail=1
3. Государственная программа дальнейшей модернизации правоохранительной системы Республики Казахстан на 2014-2020 годы. Утверждена Указом Президента Республики Казахстан от 31 декабря 2013 г. № 720. — [ЭР]. Режим досту­па:http://adilet.zan.kz/rus/docs/U1300000720
4. Дулов А.В. Основы психологического анализа на предварительном следствии. — М.: Юрид. лит., 1973. — 168 с.
5. Методические рекомендации для сотрудников правоохранительных органов государств-участников СНГ по анализу и прогнозированию криминогенной обстановки и внедрению в эту деятельность современных научных методов // НИЦ ВНИИ МВД России. — 2012. — № 1. — С. 2, 3.
6. [ЭР]. Режим доступа:http://www.geoline.kz/index.php?option=com_content&view=article&id=26:i2&catid=10:soft&Itemid=26
7. [ЭР]. Режим доступа:http://www.spiru/services/training_centre/