Деловая разведка

Возможности использования аналитических программ в борьбе с организованной преступностью

В статье рассмотрены роль и значение аналитических программ, позволяющих визуализировать отношения между людьми, организациями и транзакциями со стороны организованных криминальных групп. Определено значение данных программ для борьбы с расследованием убийств, отмыванием денег, кражами чужого имущества, сетевыми мошенничествами и т. п. Специалисты безопасности охранного агентства «Жетi Арлан» уверены, что в обозримом будущем описанный IT – продукт и его более совершенные аналоги найдут применение в работе частных структур, обеспечивающих безопасность граждан.

Показана специфика проведения анализа с использованием возможностей современных методик, практикуемых правоохранительными и специальными органами ведущих стран мира. Предпринята попытка выделить следственный и оперативный анализ как ключевые методы при проведении расследования, обозначить основные направления анализа по информационным сообщениям, рассмотреть схемы связей, событий и действий преступных групп.

Концепция правовой политики РК на период с 2010 до 2020 гг. предполагает принятие мер по повышению эффективности борьбы с преступностью, в том числе организованной

В 2014 г. криминогенная ситуация в стране несколько улучшилась, произошло снижение общего количества преступлений на 5,2 процента — с 359 до 341 тыс. По итогам 2014 г. на 18,2 процента уменьшилось количество особо тяжких (с 2629 до 2150) и на 17,4 процента — тяжких преступлений (с 33836 до 27941), в том числе убийств — на 19,3 процента (с 1120 до 903), причинения тяжкого вреда здоровью — на 13,5 процента (с 1780 до 1539), изнасилований — на 19,8 процента (с 3150 до 2527), грабежей — на 24 процента (с 18832 до 14317), разбоев — на 29 процентов (с 1361 до 957), вымогательств — на 19,2 процента (с 875 до 707) и хулиганства — на 15 процентов (с 29989 до 25494) [2]. Снижению количества регистрируемых преступлений способствовала качественная нормативно-правовая база, системные меры, обеспечивающие как режим законности в стране и стабильность правовой системы, так и поступательное развитие национального права в рамках действующей Конституции.

Вместе с тем необходимо активизировать работу подразделений по борьбе с организованной преступностью в духе приверженности принципу прав и свобод человека как высшей ценности, согласно общепризнанным нормам международного права. Это тем более актуально сегодня, когда происходят изменения в качественном состоянии преступной среды, распространившей свое влияние на все сферы общественной жизни нашего общества и государства.

Учеными и практическими работниками разработано большое количество методов и способов, которые могли бы эффективно повысить раскрываемость совершённых преступлений и оптимизировать процесс расследования, в том числе организованной преступности. Поэтому стоит обратить внимание на новые методы работы, их правильное и оптимальное применение органами, отвечающими за раскрытие и предупреждение организованной преступности.

Применение новых технологий, методик в расследовании преступлений — это, в том числе, и внедрение в практику органов внутренних дел, и освоение ими новых программных продуктов по существующим в других службах и ведомствах методикам анализа следственно-оперативной информации. Сегодня организованные преступные группы преобразуются в криминальные бизнес-структуры. В связи с этим возникает необходимость в изучении структурных образований организованной преступности, лиц, действующих в этих структурах, общей численности и состава, дислокации организованных преступных групп и сообществ, лидеров, возглавляющих структурные элементы организованной преступности, сложившихся между ними отношений.

Появляются новые правовые механизмы, информационные возможности для предупреждения и профилактики коррупционных и финансовых преступлений, отмывания денежных средств и т.д. Так, например, в Агентстве по делам государственной службы и противодействию коррупции внедрены аналитические комплексы, которые путем анализа сведений их информационных источников моделируют сомнительные схемы преступлений и тем самым позволяют на ранних стадиях выявлять готовящиеся или уже совершенные коррупционные и экономические преступления, принимать своевременные меры по нейтрализации угроз для предотвращения нерационального использования бюджетных средств. Это не единый процесс, а комплекс более мелких мероприятий, которые в совокупности позволяют сделать логические, рациональные и обоснованные выводы.

Эти мероприятия заключаются в следующем:

1) подразделение имеющихся наборов данных на отдельные информационные фрагменты, релевантные для проблемы, решаемой с помощью работы с источниками информации;

2) отбор, сопоставление и реструктурирование соответствующих элементов информации;

3) понимание, выявление и отбор соответствующих аналитических методов для работы с различными типами и наборами следственных данных;

4) определение разумных и устойчивых точек зрения, которые обеспечивают необходимое понимание для объяснения проблемы, решаемой с помощью работы с информацией (следственной, оперативно-розыскной);

5) виды информационных данных об организованной преступности:

 – информация, указывающая на основные направления и тенденции, происходящие в преступной среде, либо в конкретных преступных группировках;

 – информация оперативного характера, требующая незамедлительной реализации со стороны оперативных спецподразделений и заинтересованных служб ОВД;

 – информация доказательственного характера, которая достоверно может быть использована на стадии следствия либо судебного разбирательства;

 – информация высшего порядка, собираемая в течение относительно длительного времени, для последующего суммирования, которая отражает общую картину жизнедеятельности организованных преступных групп.

В правоохранительной деятельности такие программы эффективны для расследования организованной преступности, терроризма, незаконного оборота наркотических средств в международном масштабе, краж чужого имущества, сетевых мошенничеств, кибератак и т.п. Так, например, при рас­следовании заказного убийства необходимо установить связи между потерпевшим, подозреваемыми, местом преступления и вещественными доказательствами, которые являются краеугольными элементами в структуре доказывания при расследовании и успешном судебном рассмотрении дела по существу. Без изучения анализа таких связей и их проверки сложно выстроить доказательственную базу в отношении подозреваемых лиц.

1. Такого рода программы позволяют установить связи между людьми, местами, предметами, датами и временем;

2. Из выдвигаемых версий сделать оценочное суждение, основанное на информации;

3. Сократить дублирование при работе; выявить пробелы в информации, в сборе сведений и показателей, характеризующих ситуацию до момента события преступления, в период и после его совершения;

4. Подготовить четкие и краткие информационные справки, что помогает в организации расследования преступлений.

Анализ связей представляет собой методику, которая призвана установить наличие связи или связующего звена между двумя или более элементами криминалистически значимой информации. Как правило, эта методика используется в сочетании со следственным, оперативным анализом. Анализ позволяет извлекать релевантную информацию и использовать ее для сокращения степени неопределенности и прогнозирования того, что с определенной долей вероятности может произойти, сделать логические, рациональные и обоснованные выводы по уголовному делу. «Анализ всегда включает выявление элементов структуры исследуемого объекта, их связей и взаимовлияния. Поэтому при психологическом анализе на предварительном следствии структурный подход должен найти самое широкое применение.

Такой подход гарантирует выявление всей совокупности элементов структуры объекта, помогает вскрыть особенности и пути развития тех или иных элементов, их влияние на другие компоненты системы (структуры), что дает возможность определить способы управления процессом изменения взаимосвязей элементов и т. д. Структурный метод применим для выявления соотношений способов взаимодействия различных частей и элементов исследуемого объекта, выделения наиболее устойчивых связей, установления временных, закономерных и случайных их проявлений в той или иной структуре (системе). Наконец, данный вид анализа позволяет выявить различные уровни структурной организации систем и подсистем (их зависимости, подчиненность по вертикальной и горизонтальной линиям, условия проявления связей и т. д.))

Аналитические методики представляют собой сочетание: расчленения — подразделения сложной проблемы на более мелкие части в целях рассмотрения, которое всегда должно начинаться с уточнения выдвигаемых версий; синтеза — сведения воедино соответствующих данных для получения доказательственной информации; объединения аргументов и контраргументов для выявления и преодоления противоречий; объединения — слияния разных элементов в нечто единое с оценкой альтернатив и подготовкой и проведением следственных действий.

Существуют три основные функции анализа: 

1. факты — проверенная информация, связанная с проблемой, решаемой с помощью работы с данными;

2. выводы — экспертные знания, основанные на систематизированной информации, которые говорят о том, где имеются тенденции к росту, сокращению, изменению, или о том, где возникают новые тенденции развития организованной преступности;

3. прогнозы — оценочные суждения, основанные на фактах и выводах, использующие язык вероятности и подкрепленные убедительной и ясной аргументацией.

В процессе сведения информация распределяется по категориям и сохраняется для последующего извлечения в ходе анализа. Поскольку в результате расследований преступлений образуются большие объемы информации, их обработка часто предполагает использование электронных баз данных и других прикладных средств с использованием информационных технологий.

В процессе оценки определяются действительность информации и надежность источников информации. Правоохранительные органы должны использовать только ту информацию, которая является правдоподобной, вероятной и которая подтверждается или подкрепляется другими сведениями. Источники информации должны быть надежными, максимально приближенными к объекту интереса и адекватными. Информация, которая не отвечает этим двум требованиям, не должна включаться в анализ.

Анализ основывается на применении строгих методов критического мышления к качественным данным и на подготовке обоснованного заключения. Анализ может извлекать релевантную информацию и использовать ее для сокращения степени неопределенности и прогнозирования того, что с определенной долей вероятности может произойти.

Как правило, выделяют следующие аналитические методики: анализ связей, анализ распределения средств, финансовый анализ, коммуникационный анализ, криминологическое картографирование, анализ конкурирующих гипотез.

Эти аналитические методики являются общепризнанными и широко используются в большинстве расследований и при анализе полученной информации. Методически анализ организованной преступности можно дифференцировать по основным этапам: сбор информации; ее обработка; анализ полученных данных и их оценка.

Сбор информации является исключительно ответственным этапом. В этой связи ведущее место принадлежит определению цели, от которой зависит содержание информации, подлежащей сбору, основные направления предстоящего анализа, его характер и методика.

Столь же важно определить объем необходимой информации. Объем данных, необходимых для анализа и принятия решения, индивидуален. Между тем практика накопила ряд требований, которыми следует руководствоваться при его определении.

К их числу относится: минимальность, достаточность, всесторонность. Избыточность затушевывает основное содержание изучаемых явлений, засоряет информационный массив, влечет неоправданные затраты на его переработку. Недостаточность информации ведет к поверхностной, неглубокой оценке факторов и, как следствие, — к однобоким решениям.

Большое значение для правильного сбора информации имеет знание источников, из которых могут быть почерпнуты сведения о состоянии организованной преступности и противодействующей ей системы. Эти источники различаются между собой по целому ряду признаков. В основе исходной информации могут лежать знания и опыт экспертов — высококвалифицированных специалистов в области проводимых исследований.

Данная информация может быть использована как в качестве исходной, так и дополнительной. Однако в отличие от статистических данных данные, полученные посредством экспертного опроса, трудно поддаются формализации.

Обработка собранных исходных данных является следующим ответственным этапом работы, от которого зависит адекватность выводов о фактическом состоянии преступности. Он начинается, как правило, с оценки собранной информации, определения ее качества, полноты и достоверности.

Наиболее полной и достоверной может быть признана та информация, которая в нормативном порядке поступает или собирается для включения в статистическую отчетность. В качестве дополнительной информации могут быть использованы данные, полученные посредством выборочных исследований. Статистическая информация, образующаяся в различных ведомствах, дополнит и позволит расширить рамки анализа.

В качестве одной из таких методик можно использовать аналитические программные продукты изучения преступной деятельности.

Релевантность, пригодность к использованию, достоверность и объективность являются взаимосвязанными характеристиками информационных продуктов, которые готовятся на основе данных в процессе анализа и направлены на получение информации.

Аналитические продукты, подготовленные в процессе анализа (доклады, схемы, графики и т.д.), должны быть релевантными (иметь отношение к рассматриваемому вопросу или быть связаны с ним) для лица, принимающего решения, что достигается обеспечением пригодности продукта к использованию, его достоверностью и объективностью.Релевантность означает, что информация подобрана и систематизирована с учетом применимости к потребностям процесса доказывания, при этом имеется четкое представление о потенциальных последствиях и значении информации применительно к ситуации расследования.

Более тесное общение со следователем, принимающим решения, позволяет повысить релевантность информационного продукта. В некоторых случаях релевантность зависит от способности сотрудника или аналитика организовать общение с лицом, принимающим решения, и понять его отдельные поручения.

К стандартам релевантности относятся: выделение доказательств и предположений, которые имеют отношение к обстоятельствам и предполагаемому использованию информационного продукта; определение значительных последствий, которые могут иметь наиболее приемлемые и вызывающие версии в контексте тактических операций и применительно к обстоятельствам преступления.

Пригодность к использованию означает, что передача всей информации осуществляется в такой форме, которая обеспечивает простоту понимания и незамедлительное использование в процессе расследования по делу. Пригодность к использованию касается формы информационного продукта, а не его содержания, и может относиться к таким аспектам, как расположение информации, объем и т.д., носители информации и условия ее хранения. Чтобы обеспечить пригодность информационного продукта к использованию, сотрудник должен предоставлять следователю его в такой форме, чтобы лицо, принимающее решения, могло получить к нему доступ и прочитать его. Например, продукт должен быть подготовлен на носителе, к которому лицо, принимающее решения, может получить доступ.

Достоверность означает, что все источники данных оцениваются (или были оценены) на предмет возможного наличия ошибки, неправильного понимания и попыток преступников ввести в заблуждение.

Сотрудник должен использовать какой-либо метод для проверки достоверности (надежности) источников и действительности (правильности) информации. Проявления необъективности, например, зеркальное отображение, негативно отражаются на достоверности в процессе работы с полученными данными.

К стандартам достоверности относятся: использование системного метода для подтверждения подлинности источника и проверки данных; подтверждение подлинности источника информации в части мотивации и уровня доступа; проверка всех данных; проверка документации до передачи информационного продукта, подготовленного на основе системного метода; проверка документирования исходных предположений и сомнений, высказанных в ходе процессов проверки и подтверждения подлинности информации.

Объективность означает, что все оценочные суждения были оценены на предмет возможного преднамеренного внесения искажений или манипулирования в корыстных целях (например, отмывания денежных средств). Соответственно, вся информация представляется без какого-либо влияния ведомственных позиций, предвзятости или влияния со стороны правоохранительного органа или его сотрудников.

К стандартам объективности относятся: использование систематического и документированного аналитического метода для проверки последовательности оценочных суждений; разработка и ведение списка конкурирующих гипотез; допущение возможности наличия ошибок, случайностей и нехарактерных проявлений иррациональности; составление списка всех доказательств, используемых в рамках гипотезы, которая делает эти доказательства правдоподобными; учет предположений и характеристик для их последовательного применения при возникновении новых доказательств; проверка и переоценка аргументации; проверка предположений на предмет наличия необъективности.

Из всех существующих методик анализа следственно-оперативной информации, принятых на вооружение правоохранительными органами большинства развитых стран мира, наиболее часто используются программные продукты «i2» и «Anacapa». Полагаем, что в недалеком будущем данные программы будут приняты и у нас, подобно уже активно используемым программам «Образ+» и «Папилон». Такие программные решения визуального анализа данных и извлечения знаний предназначены для следователей, чья деятельность связана с необходимостью аналитической обработки информационных потоков и данных, представленных в различных форматах.

То, что следователи смогут на практике применять навыки работы с данными программами, будет огромным вкладом в повышение уровня подготовки практических сотрудников правоохранительных органов и поможет достигать положительных результатов в их повседневной деятельности.

Остановимся кратко на данных программных продуктах.

Программный продукт «i2» представляет собой компьютерное программное обеспечение на базе «SQL-server» (т.е. компьютерное обеспечение прямого назначения), призванное, по большому счету, обобщать, анализировать, выдвигать вероятностные связи, а также визуализировать в реальном времени обмен информацией. Данное программное обеспечение является набором совместимых между собой различных программ, выполняющих соответствующие специфические функции на всех этапах раскрытия и расследования преступлений.

На сегодня аналитическая линия продуктов «i2» представлена 11-ю основными элементами, которые способны решить подавляющее большинство аналитических задач как в отдельности, так и в их различной комбинации:

Analyst’s Notebook — ключевой элемент аналитической платформы. Рабочее место аналитика (следователя). Позволяет производить визуальный анализ и обработку данных.

Analyst’s Notebook – Esri® EditionAnalyst’s Notebook с поддержкой системных карт.

Analyst’s Workstation — комплексное решение для проведения анализа. Включает в себя инструмент визуального анализа и комплект модулей для взаимодействия с базами данных.

iBase — специализированная объектно-ориентированная СУБД. Представляет собой комплексное решение для обработки и хранения, разграничения уровня доступа к информации и данным.

iBase IntelliShare — специализированный web-модуль для iBase, позволяющий производить самостоятельный доступ к данным, хранящимся в iBase.

iXv Visualizer — способствует более быстрой работе уже существующих приложений и WEB проектов. Также возможна совместная работа над документами пользователей Analyst’s Notebook.

iBridge — дополнительный программный продукт. Позволяет аналитику использовать в качестве источника данных уже существующие базы данных, повышая скорость и оперативность аналитической работы.

iXa — инновационный поисковый сервис, увеличивающий производительность аналитической группы за счет автоматизации и ускорения длительного процесса исследования, обогащения и сопоставления данных.

TextChart — является самым быстрым способом для извлечения, структурирования, визуализации и хранения информации, находящейся в свободных текстовых документах, со 100%-ной точностью. К примеру, можно загружать материалы ежедневных сводок о совершенных преступлениях, а также материалы уголовных дел, следственных действий.

ChartReader — бесплатный программный продукт, предназначенный для просмотра документов, созданных при помощи Analyst’s Notebook.

PatternTracer — программный модуль, обеспечивающий мощное расширение для Analyst’s Notebook, позволяет форсировать исследование транзакций, телефонных звонков и т.д., что способствует быстрому выявлению наиболее «интересных) объектов и повторяющихся событий для прогнозирования будущих событий.

Данное программное обеспечение может внести неоценимый вклад в учебную и научно-исследовательскую работу и практическую деятельность правоохранительных органов РК, поскольку не только позволит применять эффективные методики анализа следственной и оперативной информации в практической деятельности, но и явилось бы подспорьем в различных повседневных научно-исследовательских проектах по сбору необходимых данных.

Среди пользователей данной операционной аналитической системы можно выделить не только правоохранительные органы США и Канады (ФБР, ЦРУ, DEA, NSA, RCMP, ЦАРИКЦ), но и Интерпол, Европол, а также МВД, ФСКН, Министерство обороны Российской Федерации и даже ведущие вузы России.

Программный продукт «Anacapa Sciences Inc.» представляет собой передовую методику расследования преступлений и анализа оперативной информации.

 Нам уже известны типичные алгоритмы проведения расследований, применяемых на практике. Сходная методика изучения криминогенной обстановки применяется в штабах ОВД при составлении аналитических справок, а также руководителями подразделений. Однако данные методы носят, скорее, субъективный характер и зависят от степени квалифицированности сотрудников, приобретаемой годами практической деятельности, и являются, образно говоря, «дедовскими методами). Распространенные в настоящее время обычные «статистические) методики оперируют, в основном, количественными характеристиками. Примером может служить типовой анализ наркоситуации. В специализированных же ИАС уже закладываются возможности поиска скрытых связей и визуализации данных.

Anacapa Sciences Inc. (США) — компания, занимающаяся распространением данного программного продукта, — сегодня известна большинству сотрудников правоохранительных органов Запада. Anacapa Sciences Inc. стояла у истоков разработки специальных аналитических методик для сферы безопасности и еще в 1971 г. начала проведение обучающих курсов по подготовке специалистов-аналитиков. К сегодняшнему дню компанией проведено более 700 обучающих курсов для аналитиков, следователей, агентов, адвокатов, офицеров спецслужб и других заинтересованных лиц из более чем 1500 различных ведомств, учреждений по всему миру.

На данный момент Anacapa Sciences Inc. предлагает следующие 4 базовых курса:

1) анализ информации в ходе проведения расследований Criminal Intelligence Analysis (CIA);

2) аналитические методы расследования Analytical Investigation Methods (AIM);

3) анализ финансовых махинаций Financial Manipulation Analysis (FMA);

4) углубленный анализ с использованием компьютерных технологий Computer-Aided Analysis (CAA).

Использование аналитических программ при анализе данных обеспечивает целый ряд преимуществ, которые помогают повысить эффективность и результативность работы субъектов доказывания.

По мере сведения информации осуществляются ее каталогизация и ввод в систему контроля и поиска информации, которая позволяет легко находить требуемую информацию и получать к ней доступ. Для этого применяется автоматизированный электронный документооборот базы данных. Программные продукты являются достаточно гибкими, приспособлены для содержания уже собранной информации. Они также могут быть адаптируемы к дополнительной информации, которая поступит в будущем. В ходе следствия и анализа в информационную систему могут вводиться новые разделы и подразделы. Например, в процессе анализа может возникнуть необходимость введения подтвержденных и неподтвержденных данных. Информационная система в состоянии воспринять эти изменения без повторного монтажа системы. Данные программные продукты способны воспринимать огромные объемы информации, которые обычно образуются в ходе расследования преступлений. Система обеспечена средствами безопасности для ограничения доступа к следственной информации. Кроме того, она периодически осуществляет резервное архивирование файлов (в некоторых случаях ежедневно) для защиты следствия и анализа от потери информации в результате сбоя.

Получение сведений закладывается в основу последующих этапов процесса работы с доказательствами. Собранные сведения наряду с ранее имевшимися в наличии отчетами определяют концептуальную модель расследования в целом и помогают в установлении следственной и оперативной информации. Сбор сведений из нескольких источников повышает вероятность получения ключевой доказательственной информации и обеспечивает возможность подтверждения и проверки достоверности сведений. Полученные с помощью указанных программных продуктов данные определяются на основе плана расследования, составленного сотрудником полиции. Информация, полученная по различным каналам, помогает сотрудникам правоохранительных органов принимать соответствующее решение.

Таким образом, внедрение информационно-аналитических программ в деятельность правоохранительных органов доказывает свою эффективность и в настоящее время, в связи с принятием нового законодательства Республики Казахстан и реформирования правоохранительной деятельности РК, они могут быть успешно использованы в работе следственных и оперативных служб нашей страны.

 

Авторы: А.М. Сайтбеков, И.В.Кондратьев

Источник: http://www.articlekz.com