CC BY
62УДК 343.102:340.68 © В. Е. Дивольд, 2022 РО!: 10.24411/1999-625Х-2022-487-340-345
Разработка методики оперативно-аналитического обеспечения
розыскной деятельности
В. Е. Дивольд, Омская академия МВД России И dve55@mail.ru
Наличие современного информационного поля, служащего источником информации для проведения оперативно-аналитических мероприятий, не гарантирует получения результата, отвечающего предъявляемым требованиям. Серьезную проблему представляет отсутствие методик проведения оперативно-аналитических исследований. В статье рассматриваются требования, предъявляемые к данным методикам, и предлагается алгоритм подготовки подобных исследований.
Ключевые слова: оперативно-розыскная деятельность; оперативно-аналитическое обеспечение; розыск; методика оперативно-аналитического обеспечения; технологии искусственного интеллекта.
(1Г
шш
Development of the Method of Operative Analytical Provision of Crime Detection Activity
V. Е. Divold, the Omsk Academy of the Russian Ministry of Internal Affairs H dve55@mail.ru
The presence of a modern information space as the source of information for taking operative analytical measures does not guarantee a result that meets the set requirements. The absence of methods for conducting operative analytical studies is a serious problem. The author considers the requirements to these methods, and proposes the algorithm for preparing such studies.
Keywords: crime detection activity; operative analytical provision; detection; methods of operative analytical provision;
technology of artificial intelligence.
Исследование научных источников показало, что аналитика является самостоятельной научной дисциплиной, базовым ядром которой выступает системный анализ, имеющий свою собственную теорию, разработанный специфический формально-логический аппарат и особые частные методы решения задач практики. Все множество аналитических методов, подходов и приемов направлено на организацию и оптимизацию мыслительной деятельности, формирование системного мышления. Вместе с тем любая аналитическая деятельность обеспечивается комплексом технологий обработки информации, основанных на целостной методологической базе. Однако информационно-аналитические технологии — это не только и не столько программные и аппаратные средства обработки данных и сигналов, сколько специфические методики, пригодные для реализации их с применением средств автоматизации и для использования вне комплекса средств автоматизации [1, с. 46, 49, 121]. А по мнению Ю. П. Сурмина, методология, методика и техника аналитической деятельности представляются тем со-
кровищем, которое пока не востребовано, в минимальной мере используется государством и местным самоуправлением для повышения эффективности деятельности [2, с. 245]. Подтверждением данного тезиса стало и проведенное нами анкетирование сотрудников оперативных подразделений, 75,3% которых отметили острую необходимость разработки методики проведения оперативно-аналитических мероприятий, в том числе 71,1% их высказались в пользу разработки методических рекомендаций по проведению оперативно-аналитических мероприятий по направлению розыска.
Вместе с тем аналитические исследования специальными субъектами аналитической деятельности с определенной долей успеха уже проводятся. Однако все проводимые исследования, как правило, не опираются на концептуально выраженный методический аппарат, какую-либо методику системного анализа. Полагаем, что проводить аналитические исследования без методики невозможно, она присутствует в стихийной, латентной форме.
Таким образом, в целях эффективного применения аналитических технологий при проведении оперативно-аналитических мероприятий по направлению розыска необходима специально разработанная методика проведения оперативно-аналитических мероприятий, а учитывая предмет нашего исследования, — методика проведения оперативно-аналитических мероприятий для обеспечения розыскной деятельности органов внутренних дел.
Толковый словарь русского языка определяет методику как систему правил, изложение методов обучения чему-нибудь или выполнения какой-нибудь работы ', совокупность методов, приемов практического выполнения чего-либо 2. Криминалистика рассматривает методику как множество элементов, объединенных внутренними связями и отнесенных к единому предмету познания [3, с. 24-27]. Общими для обоих подходов является то, что метод рассматривается как эффективный способ достижения цели. Профессор Е. В. Буряков предлагает методику рассматривать как системную деятельность по отработке всех доступных элементов организации и тактических приемов розыска лиц на разных его стадиях [4, с. 276]. Принимая это во внимание и соглашаясь с предложением Е. В. Бурякова, методику проведения оперативно-аналитических мероприятий в сфере розыска предлагаем рассматривать как совокупность поисковых и аналитических методов и приемов выполнения оперативно-аналитических мероприятий для обеспечения розыскной деятельности посредством организации и системы тактических приемов данной деятельности.
По мнению Ю. В. Курносова и П. Ю. Конотопова, аналитическая деятельность — это творческий процесс. Однако в любом аналитическом исследовании присутствует элемент алгоритмизации. Они считают, что неалгоритмизированные, несистематические, хаотичные, спонтанные исследования крайне неэффективны. Алгоритмический подход снижает количество ошибок при массовом проведении аналитических исследований, при столкновении с новым классом аналитических задач, т. е. тогда, когда необходимо выйти из творческого цикла и сосредоточиться на решении рутинных задач [1, с. 216].
На основе сказанного предлагаем пойти по пути эффективного построения деятельности и определить для себя цель: разработать алгоритм (методику) проведения оперативно-аналитического исследования, представив его системно, целостно как последовательную совокупность поисковых и аналитических методов и приемов, и в первую очередь
рассмотреть его с точки зрения этапов через организацию и систему тактических приемов данной деятельности.
Полагаем, методика проведения оперативно-аналитического исследования должна состоять из следующих этапов: планирование; собирание; проверка и оценка; аналитика, опционально прогноз; реализация. Независимо от целей и задач самого алгоритма, каждый рассматриваемый этап должен иметь свои цели и задачи, составляющие его элементы, набор обязательных принципов.
Рассмотрим первый этап — планирование. В его состав считаем необходимым включить следующие элементы: изучение проблемы, постановку цели как конечного результата исследования и определение соответствующих задач для ее достижения. Знаменитый физик М. Планк говорил, что правильная постановка задачи более чем на 50% гарантирует успех исследования. Контент-анализ ведомственных нормативных актов показал, что розыскная работа нацелена на решение трех основных задач: обнаружение местонахождения известных лиц; установление личности неопознанных трупов, лиц, не могущих сообщить сведений о себе в силу состояния здоровья, возраста; предупреждение уклонения лиц от уголовной ответственности. В зависимости от задач, объектов, их физического и психического состояния (оперативно-розыскной характеристики), видов розыска должны иметь свою реализацию выбор целей, постановка задач, генерация совокупности выдвигаемых гипотез, отбор источников данных, выбор аналитических методов для проведения аналитических мероприятий [5, с. 70].
Правильная постановка цели служит ключом к успешному завершению аналитического исследования. По нашему мнению, постановка цели начинается с выявления, осознания и формулирования проблемы, условий ее решения, определения направлений исследования и планирования всех его основных этапов. При этом отметим, что, по мнению А. И. Ракитова, любое аналитическое исследование должно начинаться с построения дерева целей и порождаемых им задач [6, с. 63]. В зависимости от сложности проблемы, цели могут разбиваться на более мелкие подцели. Для каждой подцели формируется список задач. В итоге все цели и задачи должны быть согласованы между собой для достижения основной цели исследования.
В данный этап также предлагаем включить в качестве элемента определение объекта и предмета анализа. Аналитик не может начать работу, не имея четкого представления о специфике объекта своего
1 Толковый словарь русского языка / под ред. Д. Н. Ушакова : в 4 т. М., 1935-1940. Т. 2. С. 200.
2 Словарь русского языка : в 4 т. М., 1999. С. 261.
будущего исследования, понимания, на какой вопрос он ищет ответ. Предполагаем возможной ситуацию, когда объектом исследования будет выступать не объект розыска, а связанный с ним критически важный для целей розыска признак, предмет, обстоятельство, требующее исследования, и т. д.
Еще один элемент рассматриваемого этапа — формулировка рабочих гипотез для подтверждения поставленной цели. Гипотезы формулируются так, чтобы полностью охватить всю изучаемую предметную область на основе информации, имеющейся на текущий момент. Но на данном этапе мы предполагаем возможность возникновения ситуаций, не позволяющих аналитику гипотезами охватить всю предметную область. Причинами этого могут стать: неполнота имеющихся на данном этапе сведений; неполнота знаний об объекте исследования; логические ошибки; заблуждения аналитика; противодействие со стороны третьих лиц, и т. д. В таком случае при исключении в дальнейшем из рассмотрения всех разработанных ранее рабочих гипотез возможен возврат на первый этап для их дополнительной формулировки. После повторного формирования рабочих гипотез алгоритм продолжает выполняться со следующего этапа. Все сформулированные гипотезы выстраиваются по принципу убывания приоритета, и дальнейшее их рассмотрение на этапе анализа будет происходить начиная с самой приоритетной. По мере получения новых сведений, которые могут привести к явным противоречиям в выдвинутых гипотезах, последние могут исключаться из рассмотрения, не доходя до этапа анализа информации. Полагаем, что при формировании программной реализации аналитического исследования с применением технологий искусственного интеллекта на данном этапе возможно планировать применение как нейронных сетей, так и экспертных систем.
Следующим элементом первого этапа является определение ресурсов, видов источников, планирование и отбор источников информации и способов получения доступа к ним, методов и алгоритмов поиска, определение типов анализа, выбор конкретных его методов, платформ и отдельных видов программного обеспечения для реализации исследования, сроков его исполнения. Исходя из гипотез, необходимо решить, какие данные потребуются для их проверки, где и как найти эти данные, какие инструменты использовать, надежны ли источники и как их проверить.
Второй этап нашего алгоритма — собирание. Он включает такие элементы, как сбор и первичная техническая обработка информации. Сбор информации должен проводиться целенаправленно, не отклоняясь в сторону фактов, попадающих в поле зрения аналитика, но не имеющих отношения к предмету исследования.
Поиск осуществляется в отобранных на предыдущем этапе информационных ресурсах, с применением намеченных способов и методов. Найденную информацию необходимо немедленно сохранять, не оставляя ее в найденном ресурсе, поскольку данные могут быть изменены, удалены, т. е. станут недоступными. Все результаты рекомендуется документировать, указывая, в каком ресурсе и когда они были найдены. В дальнейшем это позволит определить источник, качество, релевантность найденной информации.
При сборе информации целесообразно делать несколько проходов по платформам и поисковым системам, начиная с широких запросов и добавляя ограничения поиска по мере необходимости. Использование слишком узких запросов может исключить важные, относимые результаты.
В качестве информационных ресурсов предлагаем рассматривать следующие группы источников.
1. Внутренние источники: проведение выборок из ведомственных автоматизированных банков данных регионального и федерального уровней. К этой категории необходимо отнести сервисы ИСОД МВД России, учеты, предоставляемые ИБД-Ф, ИБД-Р, такие как «Оповещение», «Опознание», «Опознание биометрия», «БРНС», «Розыск-Магистраль», «ЗАГС-У», «Граница», «Паутина», «Безопасный город». Обращение с запросами и заданиями в специализированные аналитические подразделения, НЦБ Интерпола, ФСБ, ФССП, ФСИН.
2. Информационные ресурсы государственных органов, министерств и ведомств. Для поиска по доступным государственным базам данных существует возможность обратиться к государственному учету.
3. Ресурсы сети Интернет и СМИ. Подчеркнем их важность. По данным ресурса Internet LiveStats в сети Интернет существует более 1,2 млрд вебсайтов, 3,7 млрд пользователей, ежедневно размещаются десятки миллионов изображений и постов. Все это относится к категории Surface Web или Open Web, т. е. открытому ресурсу, доступному через Web-браузер и индексируемому поисковыми машинами, такими как Yandex или Google. При этом Surface Web составляет только 4% всего контента, размещенного в сети Интернет. Вместе с тем, более обширный пласт информации находится в так называемом Deep Web, глубоком интернете, ресурсе, состоящем из приватных сайтов с платным доступом или учетными записями для входа, документов, баз данных, как правило, малодоступном или недоступном в пределах открытой сети и неиндексируемом поисковыми машинами. К Deep Web относятся закрытые профили в социальных сетях, электронные письма, корпоративные ресурсы. Эта часть интернета составляет до 90% всего контента. Частью Deep Web являются еще
более закрытые сети, такие как Tor, I2P и т. д., входящие в так называемый Dark Web, содержащий около 6% контента. К нему относятся зашифрованный незаконный контент, который не индексируется поисковыми машинами. Все это позволяет представить объем информации, циркулирующей в интернете. Поиск сведений, представляющих интерес для целей аналитического исследования, должен включать и проведение мероприятий в сети Интернет. Для этого, конечно, можно использовать любую поисковую машину и с помощью ввода ключевых слов найти интересующие сведения. Чтобы получить больший эффект от поиска и сократить его время, целесообразно использовать набор специальных операторов поиска поисковых машин, так называемых Dorks (список определенных запросов поисковику для облегчения нахождения требуемого контента). Таким способом можно получать достаточно большой объем информации об объекте поиска, проводить сбор информации из отрытых поисковых систем, анализировать активность в социальных сетях, просматривать информацию сохраненных копий сайтов (оператор cache) и интернет-архива (archive.org/ web). Такой способ поиска используется чаще всего. Однако наиболее технологичным и результативным является поиск в открытых источниках посредством инструментов Open Source Intelligence 3 (далее — OSINT) и ее дисциплин — Social media Intelligence 4 (далее — SOCMINT), Imagery Intelligence 5 (далее — IMINT), Geospatial Intelligence 6 (далее — GeoINT), наборе сервисов, приложений (Maltego) и даже специальных версий операционной системы Linux, например, Kali Linux. Инструменты OSINT применяется в отношении конкретных людей, организаций, событий, явлений. Большая часть инструментов предоставляется бесплатно и может беспрепятственно использоваться аналитиками в процессе проведения исследований. Наиболее полная база открытых для анализа источников данных находится в инструменте OSINT-фреймворк, информационном ресурсе, направленном на упрощение и автоматизацию поиска в сети Интернет.
Элемент первичной технической обработки информации является важным элементом рассматриваемого этапа. Процесс поиска информации всегда перемежается с процессом ее обработки, т. е. преобразования ее в формы, наиболее подходящие для использования и анализа. Обработка избавляет аналитика от повторного преобразования отдельных блоков данных каждый раз, когда они потребуются, и гарантирует, что данные находятся в пригодном
для анализа формате. К данному элементу относятся процедуры преобразования данных из необычных и непривычных форматов файлов в пригодные для просмотра и анализа. В процессе технической обработки осуществляется проверка на наличие метаданных в файлах офисных программ, видео и фото и их фиксация в отдельных файлах.
Далее проводится очистка данных от излишней информации. В процессе очистки необходимо оставить только ту, которая будет полезна для дальнейшего анализа (оставление существенных признаков). Вместе с тем отфильтрованную таким образом информацию удалять на первом этапе не следует, в дальнейшем она может пригодиться для уточнения или подтверждения выводов.
Предлагаем рассмотреть следующие способы систематизации данных. В процессе работы проводится группировка, сортировка источников информации (рекомендуем использовать информативные названия файлов и папок):
— организация структуры каталогов;
— применение временной шкалы для размещения на ней данных, имеющих привязку ко времени для исследования событий, взаимосвязей между событиями, установления возможных пробелов. Временная шкала, кроме прочего, позволяет привязать к ней хронологически события, не имеющие изначально временной составляющей. Хорошую степень наглядности дает использование инструментария «линеек времени» программных средств (например, I2);
— применение электронных таблиц. Электронная таблица считается одним из самых универсальных способов размещения и хранения информации. Такой формат удобен как для просмотра, преобразования, так и для проведения дальнейшего анализа. Часто электронные таблицы используются в качестве промежуточных форматов для процедур импорта — экспорта в различные инструменты анализа, например, такие как IBM I2 или Maltego.
Важной целью технической обработки является структурирование, сокращение размерности найденной необработанной информации. При первичной (технической) обработке информации включаются методы очистки, уточнения, обогащения, форматирования, индексирования, каталогизации данных, сведения их в таблицы, создания баз данных. Применение названных методов технического преобразования данных позволяет в дальнейшем сократить время на проведение анализа.
Третий этап — проверка и оценка. В качестве критериев оценки предлагаем использовать реле-
3 Более подробно см., напр.: URL: http://blog.skillfactory.ru/glossary/osint (дата обращения: 10.02.2022).
4 Подраздел OSINT, фокусирующийся на сборе и мониторинге данных в социальных сетях.
5 Подраздел OSINT, фокусирующийся на сборе и анализе изображений.
6 Подраздел OSINT, фокусирующийся на сборе и анализе геопространственной информации.
вантность (степень соответствия, наличие связи с объектом или целью исследования), достоверность, полноту, надежность, ценность, точность, применимость и эффективность собранной на предыдущем этапе информации.
Оценка релевантности может осуществляться по двум признакам: существование явного указания на рассматриваемый предмет исследования (имена, события, даты, специфические термины); наличие смыслового указания (явно не просматривается, возможна оценка только по косвенным признакам).
Оценку достоверности можно провести по следующим параметрам: сопряжение с другой достоверной информацией; наличие подтверждения при проверке по двум и более источникам. Следовательно, проверка достоверности полученных данных приведет к дополнительным поискам и перекрестным проверкам.
Кроме того, в ходе проверки необходимо придерживаться и таких критериев достоверности, как: принадлежность ресурса (локализация источника), на котором найдена информация, его правдивость и авторитетность; количество и авторитетность ссылающихся на ресурс; тональность, беспристрастность или тенденциозность, аргументированность рассматриваемых на ресурсе вопросов; соответствие адреса страницы ресурса его контенту; количество и направление ссылок из ресурса, авторитетность указывающих ресурсов; частота обновления информации на ресурсе и т. д.
Контроль полноты проверки ресурсов необходим для устранения пропусков информации. Наличие даже, казалось бы, незначительных пропусков может повлиять на выводы по всему исследованию.
В целом к информации во всех без исключения случаях требуется применять критический подход.
Четвертый этап — аналитика. По мнению В. Б. Исакова, целью аналитической обработки информации является получение новой информации, восстановление недостающих элементов картины, скрываемых фактов и обстоятельств, диагностика и прогнозирование [7, с. 65]. На этапе анализа информации должен происходить процесс проверки рабочих гипотез.
В качестве одного из методов проверки гипотез мы предлагаем применить методику анализа конкурирующих гипотез. Суть метода заключается в критической оценке конкурирующих гипотез. В целях наиболее объективного исследования рассматриваются все возможные гипотезы, чтобы исключить выбор одной, казалось бы, наиболее вероятной, и в дальнейшем подгонку фактов для подтверждения ее точности. В целях экономии времени, ресурсов аналитика в первую очередь в рассмотрение принимаются наиболее приоритетные гипотезы.
В процессе работы над исследованием для оценки гипотез аналитик перечисляет доказательства и аргументы каждой, включая предположения и логические выводы «за» и «против» и, применяя найденные данные, пытается исключить как можно больше гипотез.
Кроме того, важно при проведении анализа и принятии решения о недопустимости гипотезы различать установленные признаки объекта как критически важные, несущественные, неоднозначные (групповые). В дальнейшем, в ходе анализа, гипотезы, не нашедшие подтверждения, отбрасываются.
По мере получения новой информации, новых связей и новых лиц в постановку задачи аналитиком могут вноситься соответствующие коррективы, связанные с определением новых источников информации, подходов к отбору методов поиска и анализа информации, а это — возвращение к начальному этапу проведения аналитического исследования. Такая цикличность при проведении аналитических мероприятий, по нашему мнению, является логически и практически оправданной.
Следует рассмотреть возможность получения в процессе анализа информации, которая может привести к выводу о существовании критически важных пробелов в проводимом исследовании, не позволяющих без дополнительных исследований сформировать систему достоверных знаний об объекте, или обстоятельств, указывающих на выявление других криминально важных событий, лишь косвенно связанных с объектом текущего исследования. В таком случае предлагаем механизм выделения из текущего процесса нового, самостоятельного аналитического исследования, со своими целями, задачами, объектами исследования. Результаты такого исследования либо приобщаются в качестве недостающего блока информации для продолжения текущего исследования, либо могут стать самостоятельным продуктом, результатом, который может в дальнейшем получить статус инициативного исследования.
Рассматриваемый этап «аналитика» целесообразно разбить на несколько подэтапов:
— формализация данных (установление тождества, схематизация, построение графов, визуализация, макетирование, моделирование);
— исследование данных (критическая оценка информации для определения ее достоверности, значимости, актуальности и ценности; выявление и согласование значимых событий, ситуаций; выявление тенденций, закономерностей, трендов; определение пробелов; поиск и выявление латентных элементов; согласование противоречий; выявление отклонений, нарушений порядка; определение связей объекта исследования);
— оценка полученных результатов и подготовка выводов, опирающихся на проведенное оперативно-аналитическое исследование (проверка конкурирующих, исключение неподтвержденных рабочих гипотез; оценка полноты проведенных исследований, качества и полноты собранной информации; оценка достигнутых результатов, при необходимости возврат к этапу постановки целей и задач; выработка предположений и их оценка; оценка альтернативных сценариев развития событий; окончательное построение схем связей объектов исследования и проведение визуализации данных, т. е. отображение информации в графических диаграммах, рисунках и графиках; формулирование аналитических ключевых выводов, прогнозирование тенденций и событий; подготовка результирующей справки, включающей последовательное изложение сведений, с приложением графических схем, фото-, видеоматериалов). Изложение итогового материала должно происходить четко, с исключением двусмысленности, максимально сжато, структурированно, юридически непротиворечиво.
Отметим, что элементы анализа присутствуют на каждом этапе исследования: с осмысления проблемы, ситуации, подбора источников, поступления данных, организации информационных фильтров и т. д.
Последний, пятый этап нашего алгоритма — реализация. В узком смысле предназначен для достижения целей и решения задач розыска, в широ-
ком смысле можно говорить о достижении целей оперативно-розыскной деятельности 7 [8, с. 56].
Рассмотрев алгоритм проведения аналитического исследования, мы предлагаем именно его в качестве основы для создания методики проведения оперативно-аналитических исследований. Учитывая предмет исследования, считаем необходимым из многочисленного набора методик анализа отобрать те, которые в большей степени соответствуют предъявляемым требованиям. Непосредственным полем деятельности субъектов оперативно-аналитического обеспечения розыскной деятельности является использование методик диагностического анализа конкретной криминальной ситуации, связанных с установлением и идентификацией объектов розыска, выявлением, предупреждением, раскрытием конкретных преступлений. Особая роль отводится методикам анализа сетей связей, среди которых — изучение связей, возникающих между изучаемыми объектами, анализ потоков событий. Отметим, что анализ взаимодействия в рамках применения сети связей — это пространственно-временной фактор, устанавливающий соотношения между лицами, предметами и другими объектами, которые не имеют между собой прямых связей и не относятся, на первый взгляд, к рассматриваемому деянию [9, с. 320]. При этом следует понимать, что в большинстве своем результаты анализа с применением данных методик будут носить ориентирующий, вероятностный характер.
Список литературы
1. Курносое Ю. В., Конотопов П. Ю. Аналитика. Методология, технология и организация информационно-аналитической работы. М., 2004.
2. Сурмин Ю. П. Теория систем и системный анализ : учеб. пособие. Киев, 2003.
3. Чурилов С. Н. Научные положения криминалистической методики в системе общей теории криминалистики // Научный вестник Омской академии МВД России. 2016. № 2.
4. Буряков Е. В. Розыскная деятельность оперативных подразделений : дис. ... д-ра юрид. наук. Волгоград, 2020.
5. Гребельский Д. В. О соотношении криминалистических и оперативно-розыскных характеристик преступлений // Криминалистическая характеристика преступлений : сб. науч. трудов. М., 1984.
6. Ракитов А. И. Системный анализ и аналитические исследования: руководство для профессиональных аналитиков / А. И. Ракитов, Д. А. Бондяев, И. Б. Романов, С. В. Егерев, А. Ю. Щербаков. М., 2009.
7. Исаков В. Б. Правовая аналитика : учеб. пособие для студентов старших курсов и слушателей магистратуры. М., 2014.
8. Гребельский Д. В. Теоретические основы и организационно-правовые проблемы оперативно-розыскной деятельности органов внутренних дел. М., 1977.
9. Дудкин А. Г. Установление причинно-следственных связей как доказательственно-значимой материальной информационной базы в ходе предварительного расследования при участии специалиста-криминалиста // Информатизация и информационная безопасность правоохранительных органов. М., 2002.
7 Об оперативно-розыскной деятельности : федеральный закон от 12 августа 1995 г. № 144-ФЗ. Доступ из справ.-правовой системы «КонсультантПлюс».
