CC BY
52
www.volsu.ru
УДК 343.985.7 ББК 67.5
МЕТОДИКИ СТАТИСТИЧЕСКОЙ ОЦЕНКИ ДОСТАТОЧНОСТИ КРИМИНАЛИСТИЧЕСКОГО ОБЕСПЕЧЕНИЯ РАССЛЕДОВАНИЯ КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЙ
Павел Николаевич Мазуренко
Кандидат юридических наук,
доцент кафедры уголовного процесса и криминалистики, Казанский (Приволжский) федеральный университет PNMazur@rambler. т
ул. Кремлевская, 18, 420008 г Казань, Российская Федерация
Антон Павлович Мазуренко
Аспирант института физики,
Казанский (Приволжский) федеральный университет APaMazur@gmail.com
ул. Кремлевская, 18, 420008 г. Казань, Российская Федерация
Аннотация. В классической криминалистике принято материалистическое суждение о доказуемости любого деяния. В статье поднимается вопрос о применимости этого мнения к расследованию компьютерных преступлений, предлагается формализованное определение криминалистической значимости, а также обсуждаются методики ее практической оценки статистическими методами.
Ключевые слова: идентифицируемость, доказуемость, криминалистическая значимость, криминалистическая обеспеченность, статистическая оценка.
В классической криминалистике вопросы идентифицируемости и доказуемости рассматриваются исключительно с позиции материалистической теории, которая однозначен но приводит к выводу о практической доказу-? емости любого деяния в силу заведомого наличия материальных следов. | Оценка физической природы информаци-цр онных взаимодействий в современных компьютерных системах приводит нас к выводу [3], ^ что в общем случае нельзя говорить об идентифицируемости и доказуемости любых дея-о ний, совершаемых с компьютерной системой. § Причина этого кроется в том, что преступен ным деянием в компьютерных системах моей „ ,
§ жет, по своей сути, являться сам факт несан-© кционированного наблюдения.
Потенциальным решением обозначенной проблемы представляется применение статистических методик, аналогичных методикам анализа рисков [4] информационной безопасности, для оценки криминалистической обеспеченности. Прежде всего для этого необходимо понимание самого термина «криминалистическая обеспеченность», что требует его явного формулирования.
Как правило, криминалистическая обеспеченность определяется как степень подготовленности места преступления (совершенного, планируемого или потенциального) для применения работниками научных, методических и тактических средств и технологий в целях предотвращения, раскрытия и расследования данного преступления [2].
К сожалению, такая формулировка не позволяет нам прийти к однозначной технической трактовке данного термина из-за расплывчатого выражения формы представления криминалистической обеспеченности как таковой. Необходимым, с нашей точки зрения, уточнением является тот факт, что криминалистическая обеспеченность является статистической величиной, выражаемой в форме вероятности получения на месте преступления необходимого объема информации для его выявления и дальнейшего успешного расследования и раскрытия.
Такое представление позволяет выделить два направления оценки криминалистической обеспеченности.
Во-первых, предлагается выделить упрощенную оценку на основе открытой статистики: Р = ^
с N-(1 - Ь)
где Р - собственно вероятностная характеристика криминалистической обеспеченности, N - число раскрытых преступлений, N - общее число выявленных преступлений, Ь - величина латентности в долях целой единицы.
Явное достоинство такой оценки в ее простоте: расчет на основе нескольких числовых величин из открытой статистики позволяет сделать предварительные оценочные выводы об уровне подготовки тех или иных систем, производить планирование мероприятий в соответствии с полученными величинами, повышать общую и среднюю раскрываемость, устраняя «узкие места».
Недостатком данной методики является ее зависимость от качества внешних данных и чрезвычайная сложность или полная невозможность их уточнения экспертными методами в связи с недостаточностью сопутствующей информации.
Описанные характеристики делают применимость такого подхода на практике значительно ограниченной, однако его формулировка может в дальнейшем нами рассматриваться как математическое определение криминалистической обеспеченности как таковой.
Второй подход предполагает тесную связь со структурой конкретной системы, анализом ее состояния экспертными или прямыми методами, ведением статистики инцидентов и ее анализом. Для конкретной системы
описывается набор ее предполагаемых состояний, из которых составляется граф возможных переходов (рисунок).
Граф состояний автоматизированной системы для оценки криминалистического обеспечения
Примечание. S0 - нормальное, нескомпрометиро-ванное состояние системы, S. - состояние системы после одного из N видов предполагаемых инцидентов, Ssi и Sui - состояния, в которых инцидент был выявлен и расследован или остался нерассле-дованным, стрелками отмечены возможные переходы между состояниями системы.
Полученная система полностью отражает набор состояний, в которых может находиться реальная система, и хорошо описывается моделью системы массового обслуживания. Протекающие в ней процессы можно приближенно считать потоками марковских процессов некоторой частоты, образующих марковскую цепь и приводящих к возможным переходам между состояниями с некоторой конечной вероятностью. Таким образом, подбор в соответствии с имеющейся статистикой или экспертными методами весовых коэффициентов переходов позволяет составить для данной системы систему уравнений Колмогорова [1].
Численное решение полученной системы уравнений позволяет гарантировать необходимый уровень криминалистического обеспечения, повысить эффективность обнаружения и фиксации следов при расследовании компьютерных преступлений, а также понизить их фальсифицируемость. Важно заметить, что явным недостатком данной методики является ее привязанность к структуре и способу применения конечной автоматизированной системы, что требует ее применения специалистами на местах и исключает глобальное использование в качестве однообразного стандарта.
4 6 П.Н. Мазуренко, А.П. Мазуренко. Методики статистической оценки криминалистического обеспечения
СПИСОК ЛИТЕРА ТУРЫ
1. Вентцель, Е. С. Исследование операций: задачи, принципы, методология / Е. С. Вентцель. - 2-е изд., стер. - М. : Наука, 1988. - 208 с.
2. Коломацкий, В. Г. Криминалистическое обеспечение деятельности органов внутренних дел по расследованию преступлений. В 3 т. Т. 1 / В. Г. Коломацкий. - М. : Академия МВД России, 1994. - 345 с.
3. Мазуренко, А. П. О применении статистических методов для оценки достаточности криминалистического обеспечения расследования компьютерных преступлений / А. П. Мазуренко // Актуальные проблемы адаптации региональных организаций к условиям глобализации правовых и экономических отношений : сб. ст. Всерос. науч.-практ. конф. (Чебоксары, 17-18 июня 2014 г) / под ред. В. Н. Тумаланова. -Чебоксары : Интерактив плюс, 2014. - С. 48-49.
4. Петренко, С. А. Управление информационными рисками. Экономически оправданная безопасность / С. А. Петренко, С. В. Симонов. - М. : Компания АйТи ; ДМК Пресс, 2004. - 384 с.
REFERENCES
1. Ventsel E.S. Issledovanie operatsiy: zadachi, printsipy, metodologiya [The Study of Operations:
Objectives, Principles, Methodology]. 2nd ed., ster. Moscow, Nauka Publ., 1988. 208 p.
2. Kolomatskiy V.G. Kriminalisticheskoe obespechenie deyatelnosti organov vnutrennikh del po rassledovaniyu prestupleniy. V 31. T. 1 [Forensic Insurance of Law Enforcements Practices in Crime Investigations. In 3 vol. Vl. 1]. Moscow, Akademiya MVD Rossii, 1994. 345 p.
3. Mazurenko A.P. O primenenii statisticheskikh metodov dlya otsenki dostatochnosti kriminalistiches-kogo obespecheniya rassledovaniya kompyuternykh prestupleniy [On the Application of Statistical Methods for Assessment of Forensic Sufficiency for Computer Crimes Investigation]. Tumalanov VN., ed. Aktualnye problemy adaptatsii regionalnykh organizatsiy k usloviyam globalizatsii pravovykh i ekonomicheskikh otnosheniy: sb. st. Vseros. nauch.-prakt. konf. (Cheboksary, 17-18 iyunya 2014) [Modern Issues of Regional Organizations Adaptation to the Conditions of Legal and Economic Relations Globalization: Collected Articles of the All-Russian Scientific and Practical Conference, Cheboksary, June 17-18, 2014]. Cheboksary, Interaktiv plus Publ., 2014, pp. 48-49.
4. Petrenko S.A., Simonov S.V. Upravlenie informatsionnymi riskami. Ekonomicheski opravdannaya bezopasnost [Informational Risks Management. Economically Proved Security]. Moscow, IT Publ.; DMK Press, 2004. 384 p.
TECHNIQUES OF STATISTICAL ASSESSMENT OF FORENSIC EXAMINATION SUFFICIENCY FOR COMPUTER CRIMES INVESTIGATION
Pavel Nikolaevich Mazurenko
Candidate of Juridical Sciences, Associate Professor, Department of Criminal Procedure and Forensics, Kazan (Volga Region) Federal University PNMazur@rambler. ru
Kremlevskaya St., 18, 420008 Kazan, Russian Federation
Anton Pavlovich Mazurenko
Postgraduate Student, Institute of Physics, Kazan (Volga Region) Federal University APaMazur@gmail.com
Kremlevskaya St., 18, 420008 Kazan, Russian Federation
Abstract. The materialistic assertion about the provability of any act is peculiar for the classical forensics. The article raises the issue of the applicability of these findings for computer crimes investigation. The authors suggest the formalized definition of forensic significance, as well as discuss the methods of its practical statistical assessment.
Key words: identifiability, provability, forensic significance, forensic insurance, statistical assessment.
