Информационные технологии следственной деятельности

Часть VII.

Компьютерные технологии в следственной,

 оперативно-розыскной и экспертной

деятельности

7.1. Информационные технологии следственной деятельности

Работа следователя – творческий процесс расследования преступного деяния, однако формы деятельности следователя по существу не изменились с прошлого века. В следственной практике по-прежнему преобладают рукописное оформление процессуальных документов и машинописные работы без применения современных технических средств. Характерным примером является задача по контролю за расследованием уголовных дел.

Компьютеризация работы следствия сдерживается не в последнюю очередь потому, что компьютер используется в основном как пишущая машинка. Однако даже применение текстовых процессоров снижает технические трудозатраты на составление основных процессуальных документов и обвинительных заключений примерно в 3-6 раз.

Для перестройки работы следователя следует использовать новые информационные технологии. Цели информатизации следственной деятельности следующие:

· автоматизация процесса следственного производства – создания процессуальных и иных документов;

Рекомендуемые материалы

· автоматизация составления календарных планов и сетевых графиков расследования;

· накопление и анализ информации по уголовным делам, особенно объемным и многоэпизодным,  для автоматизированного составления следственных документов, постановлений о привлечении в качестве обвиняемого, обвинительного заключения;

· получение справочной информации по уголовным делам из оперативно-справочных и оперативно-розыскных учетов;

· разработка автоматизированных методик расследования уголовных дел по различным видам преступлений;

· сбор данных о расследуемых уголовных делах, статистический анализ по установленным формам;

· автоматизация контроля за соблюдением процессуальных сроков, выполнением планов;

· создание и использование баз данных в составе АИПС для получения необходимой в ходе следствий информации;

· анализ информации о преступлениях лет.

Концептуальная модель автоматизированного рабочего места следователя (АРМС) – это многофункциональный аппаратно-программный комплекс, создаваемый на базе персонального компьютера и других средств, включенных в вычислительную сеть МВД (территориальную, локальную, региональную), обеспечивающий реализацию компьютерной технологии в деятельности следователя. В состав АРМС могут входить все виды АИС – начиная от АСОД и кончая ЭС (см. раздел 5.3).

Важнейшими компонентами программного обеспечения (ПО), входящими в состав АРМС, следует считать ПО расследования уголовного дела и ПО обработки сопутствующей информации, непосредственно связанной с уголовно-процессуальной деятельностью.

ПО расследования уголовного дела решает следующие задачи:

- создание процессуальных документов (протоколы, постановления и т.д.);

- получение информации по запросам ( справки, характеризующие материалы и т.д.);

- анализ процессуальных документов (формула обвинения, обвинительное заключение, постановление о прекращении уголовного дела и т.д.).

Отсюда следует и перечень автоматизируемых функций:

- заполнение процессуальных документов;

- поиск необходимых сведений в имеющихся материалах уголовного дела ( фамилии, имени, клички, даты, суммы, эпизоды, протоколы, постановления и т.д.);

- оформление характеризующего материала;

- составление материалов профилактических мероприятий;

- систематизация материалов уголовного дела;

- составление формулы обвинения;

- составление обвинительного заключения и других необходимых документов;

- подготовка справочных материалов для направления в суд.

В следственно-процессуальной деятельности именно возможность быстрой текстовой компоновки и подготовки документов по стандартным бланкам имеет решающее значение.

ПО обработки сопутствующей информации и дополнительного анализа материалов уголовного дела нацелено на решение следующих задач:

- получение сведений о лицах, проходящих по делу;

- поиск и анализ связей лиц, проходящих по делу;

- получение сведений о вещественных доказательствах (описание, денежная оценка, место хранения, как появились в деле и т.д.);

- поиск и анализ данных об эпизодах преступлений (место, время, участники, способ совершения,  вещественные доказательства и т.д.).

Соответственно, автоматизации подлежат функции поиска, анализа и выдачи информации:

- о лицах, сведения о которых имеются в деле;

- о связях лиц, проходящих по данному делу;

- о вещественных доказательствах;

- об эпизодах преступлений.

Удельный вес перечисленных факторов сильно меняется в зависимости от количественных и качественных характеристик уголовных дел:

- количества эпизодов, участников следственного процесса;

- вида и состава преступлений.

В результате проведенного рассмотрения можно сформулировать основные общие требования к программному обеспечению АРМС:

1. возможность эффективной работы с текстовой, документальной информацией:

- лексическая проверка подготавливаемых документов;

- печать выходных документов в машинописном виде;

2. поддержка архива стандартных документов, форм отчетности;

3. интерактивный поиск и компоновка текстовых фрагментов;

4. автоматизированная подборка данных в табличном виде, простейшие статистические расчеты;

5. поиск и анализ  информации в структурированном, формализованном виде;

6. возможность работы в диалоговом режиме, обеспечивающем поддержку принятия решений, анализ процессуальных документов на предмет наличия связей и т.д.

Очевидно, что указанному набору требований не может полностью удовлетворить ни одно из существующих программных средств, будь то текстовый редактор, электронная таблица, СУБД, любой из видов АИС . Так, например, текстовый редактор  отвечает лишь 1-му (“Лексикон”), а иногда и 2-му требованиям (WORD), но никак не более того.  Программное средство БИНАР-3 вполне отвечает требованиям 4,5 и 6, а с подключением текстового редактора  и первому требованию , но не удовлетворяет требованиям 2 и 3 . Как следствие, АРМС должно являться согласованным набором  офисных программных средств и различных видов АИС, и только в этом случае можно рассчитывать на комплексную автоматизацию следственной деятельности на основе современных информационных технологий.

Нет необходимости рассматривать возможности текстовых процессоров, электронных таблиц, СУБД, поскольку они достаточно полно освещены в литературе. Далее будут рассмотрены примеры различных видов АИС, применяемых в следственной деятельности. [1]

Диалоговый Конструктор (ДК) БИНАР-3 предназначен для решения задач информационной поддержки принятия решений, информационно-логических задач построения цепочек связей и идентификации объектов учета (ОУ) на совокупности взаимосвязанных ОУ. Позволяет хранить и обрабатывать структурированные символьные, числовые данные, а также, с подключением текстового редактора, и текстовые фрагменты, имеет развитые средства настройки базы данных и получения отчетов по запросам.

База данных ДК БИНАР формируется в виде совокупности информационных массивов, называемых объектами учета.

Выделяются следующие ОУ :

1. Информация по уголовному делу:

- учетная карточка на расследуемое уголовное дело, а также на нераскрытые преступления (объект учета - КАРТОЧКА);

- содержимое эпизодов уголовного дела (ОУ ЭПИЗОД);

- сведения о причастных лицах ( ОУ ЛИЦО);

- сведения об организациях (ОУ ОРГАНИЗАЦИЯ).

2. Источники получения доказательств:

- показания  лиц (обвиняемых, подозреваемых, свидетелей и др.) (ОУ ПОКАЗАНИЯ);

- описание вещественных доказательств (ОУ ВЕЩЕСТВЕННЫЕ ДОКАЗАТЕЛЬСТВА);

- сведения о документах, фигурирующих в деле, в том числе и процессуальных, и финансовых (ОУ ФИНАНСОВЫЕ ДОКУМЕНТЫ, ИНЫЕ ДОКУМЕНТЫ).

В процессе ввода информации пользователь устанавливает необходимые  связи между объектами учета. Структура и характер связей  задаются при настройке базы данных.

Состав и структура базы данных могут и расширяться до 32 различных объектов учета. Объем записей по каждому объекту учета  практически составляет до 1 000 000.

Встроенные средства формирования отчетов ДК БИНАР обеспечивают  вывод на экран  или принтер следующей информации:

- реквизитов отдельных экземпляров объектов учета, а также связанных с ними объектов;

- перечня как прямых, так и косвенных связей выбранного  экземпляра объекта с другими объектами учета, причем глубину связей, т.е. число звеньев в цепочке, можно варьировать;

- статистических данных, например, распределения числа причастных лиц, сумм хищений и т.д.;

- сведений по допрашиваемому лицу из базы данных в бланк допроса, сформированный пользователем;

- фрагментов обвинительного заключения, в пакетном режиме, по взаимосвязанным объектам, например, содержимого эпизодов  в сопровождении документов и показаний лиц .

К системе подключается календарь с возможностью записи плановых мероприятий по дням  и часам.

ДК БИНАР устанавливается на ПК типа IBM PC с объемом оперативной памяти не менее 640 К. Для работы системы на базе ДК необходимо не менее 518 К свободной памяти. Базовой СУБД является CLIPPER (NANTUCKET, версия SUMMER-87). Ряд модулей написан на Ассемблере и Си.

Наиболее эффективна работа ДК БИНАР в локальной сети с распределенными базами данных, обеспечивающими работу следственной бригады, каждый сотрудник которой вводит информацию и необходимые  связи в базу данных независимо. Средствами ДК БИНАР может быть получена обобщенная информация об объектах преступления и связях, выявленных в ходе анализа информации из базы данных.

При подготовке и оформлении текстовых документов возможности ДК БИНАР ограничены и требуют подключения дополнительного внешнего офисного ПО.

Система анализа и учета уголовного дела (САУД-М), созданная на основе интегрированного пакета МАСТЕР, включает в себя:

- текстовый процессор;

- электронную таблицу;

- простую СУБД;

- пакет графического отображения данных;

- коммуникационный пакет.

САУД-М позволяет систематизировать материалы уголовного дела и производить их анализ. В основе работы системы находится  семичленная формула расследования, включающая  классические элементы состава преступления, подлежащие доказыванию:

· субъекты - лица, проходящие по делу;

· объекты преступного  посягательства;

· иные материальные предметы;

· время совершения преступления;

· место совершения преступления;

· способ совершения преступления;

· мотив совершения преступления.

Порядок работа в САУД выглядит следующим образом. По каждому из эпизодов уголовного дела проходит ряд лиц: обвиняемые, свидетели и др., а также процессуальные доказательства – документы и выписки из них . Объекты – лица и доказательства – связаны с различными эпизодами. Задача пользователя системы состоит в подготовке выписок  из процессуальных документов и установлении их связи с объектами. В результате, например, находясь в конкретном  эпизоде, можно узнать, кто из обвиняемых и свидетелей проходит по нему, какие доказательства к нему относятся, какие мероприятия намечены. Характер связей не детализируется. Набор однотипных объектов характеризуется описателем, который представляется пользователю в виде меню.

В целом структура пакета представляется как система взаимосвязанных меню, обеспечивающих доступ к нужной информации. В САУД-М установлена жесткая система автоматической установки связей между объектами:

1. Эпизод — выписка — мероприятие — 7

2. Эпизод — выписка — 7

3. Эпизод — 7 — мероприятие

4. Документ — выписка — эпизод

5. Документ — эпизод — выписка

Здесь 7 – экземпляр из семи членной формулы расследования (субъект, объект, место, время, мероприятие, способ, действие, мотив). Систему связей можно дополнить, пользуясь встроенным языком программирования интегрированного пакета МАСТЕР.

В САУД-М включен аппарат индексации по системе ключевых слов, определяемых с помощью тезауруса, для проведения выборки нужных документов. Имеется также набор бланков процессуальных документов, которые пользователь может загрузить и заполнить в текстовом редакторе, и подсистема ведения календаря и регистрации плановых мероприятий.

К основным недостаткам системы следует отнести отсутствие поддержки работы в локальной сети и невозможность работы с формализованной информацией.

Гипертекстовая система ИНТЕЛТЕКСТ предназначена для создания текстовых документов – отчетов, обзоров, рекомендаций, обосновывающих и аналитических материалов. ИНТЕЛТЕКСТ обеспечивает ведение базы текстовых документов, установление семантических связей между ее элементами и построение из них новых текстов. Основной информационной единицей является фрагмент текста. Имеются средства и для создания текстовых фрагментов, и для их компоновки из первичных документов.

На экране дисплея фрагмент представляется в текстовом окне. Каждый фрагмент характеризуется набором необязательных атрибутов:

- ключевых слов, которые используются системой для автоматической или интерактивной простановки связей. В каждой информационной базе ведется собственный список ключевых слов;

- рубрик – типов фрагментов, например, “допросы”, “показания”, “ протоколы осмотра”, “лица” и т.д.;

- ссылок – библиографических ссылок на источник, из которого взят текст документа либо комментарии.

Источники имеют свой каталог.

Для каждого фрагмента текста создается меню атрибутов, предназначенное для быстрого просмотра атрибутов фрагмента - рубрик, ключевых слов, ссылок, а также смежных фрагментов текстов. По любой комбинации из атрибутов возможен поиск фрагментов, результаты которого после анализа пользователь может поместить в папку. Папке можно присвоить имя и сохранить ее в каталоге папок. Папки можно просматривать и корректировать – добавлять текстовые фрагменты , удалять старые и т.п. Каждый фрагмент может иметь смысловые связи с другими фрагментами. Все связи - двунаправленные. Именно за счет связей фрагменты объединяются в смысловую сеть – гипертекст. В результате каждый фрагмент имеет смежные фрагменты, список которых всегда можно просмотреть.

Связи могут проставляться пользователем как в интерактивном режиме, так и в автоматическом режиме с помощью системы. В последнем случае производится подбор вариантов на связь с данным фрагментом по заданным ключевым словам, и результат представляется пользователю для анализа. Можно задать некоторое пороговое значение количества общих ключевых слов, при котором связи будут проставлены системой автоматически.

По смысловой сети связей пользователь может осуществлять навигацию как автоматически, так и вручную: он выбирает начальный фрагмент, смотрит список смежных с ним фрагментов, выделяет интересующий его текст, затем смотрит смежные с ним фрагменты и т.д. Созданная пользователем тематическая подборка преобразуется в единый текстовый документ, который может быть отредактирован с помощью встроенного редактора, выведен в файл, на принтер ит.д..

В интерфейсе системы ИНТЕЛТЕКСТ поддерживается концепция “поверхности рабочего стола”. Текстовое окно может иметь от одного до трех полей - текст, аннотация, заголовок. Поддерживается свободное расположение и перемещение окон по экрану, изменение формата окна или его полей, изменений набора полей, прокрутка, масштабирование и т.д..

ИНТЕЛТЕКСТ поддерживает также альтернативные методы поиска информации в базе текстовых документов – по строке текста, по тексту заголовка, по подстроке аннотации и т.д..

В настоящее время в следственную практику широко внедряются АРМС для расследования конкретных видов преступлений. Отделом информатизации и технического обеспечения Следственного комитета МВД РФ совместно с ВНИИ МВД разработаны следующие автоматизированные методики расследования преступлений:

1. Грабежи и разбойные нападения;

2. Кража из жилища;

3. Незаконный оборот наркотических средств.

Банк данных АРМС по расследованию грабежей и разбойных нападений основан на материалах эмпирических исследований, а также результатах изучения ведомственных нормативных актов и специальной литературы. В архивном виде базовый комплект АРМС размещается на одной дискете.

АРМ состоит из трех блоков:

1. Уголовно-правовая квалификация грабежей и разбойных нападений;

2. Методика расследования грабежей  и разбойных нападений с целью завладения имуществом;

3. Справочный архив.

Первый блок АРМ предназначен для квалификации грабежей и разбойных нападений. В нем сосредоточены сведения  о каждом элементе состава данных преступлений.

Во втором блоке в диалоговом режиме реализована автоматизированная методика следственных действий, позволяющая учесть конкретные ситуации, которые складываются из исходных данных о происшествии:

1. подозреваемый: задержан; известен, но не задержан; не известен и не задержан;

2. свидетели и очевидцы: есть; нет;

3. потерпевший: известен; неизвестен;

4. вид и способ совершения преступления:

- грабежи: путем рывка; с применением психического насилия; с применением физического насилия;

- разбой: с применением огнестрельного оружия; с применением холодного оружия; с применением психического и физического насилия; с введением в организм сильнодействующих веществ.

В разделе рекомендаций по тактике следственных действий особое внимание уделяется проведению осмотра места происшествия, порядку осмотра и описания огнестрельного оружия, методике выявления разбоя, основным вопросам, подлежащим выяснению при допросах потерпевшего, свидетеля или очевидца, подозреваемого.

В отдельном разделе дается также перечень возможных экспертиз по данной категории преступлений и вопросы, решаемые при их производстве.

Третий блок АРМ содержит словарь наиболее часто встречающихся жаргонных слов.

Автоматизированное рабочее место следователя  по обеспечению расследования краж из жилья состоит из трех блоков:

1. Уголовно-правовая квалификация краж;

2. методика расследования краж из жилищ граждан;

3. Типовые версии.

Первый блок АРМ предназначен для оказания помощи в квалификации краж и содержит сведения обо всех элементах состава данного вида преступлений.

Во втором блоке содержится диалоговая автоматизированная методика следственных действий. Учитываются следующие исходные данные о происшествии:

1. Подозреваемый: задержан на месте преступления или недалеко от него; задержан вне места происшествия с вещами, похожими на похищенное; известен, но не задержан; не известен и не задержан; явился с повинной;

2. потерпевший: известен; неизвестен;

3. свидетели и очевидцы: есть; нет;

4. способ совершения преступления:

- проникновение в помещение с преодолением препятствий;

- проникновение в помещение под благовидным предлогом, либо через незапертую дверь;

- проникновение в помещение по приглашению потерпевшего, его родственников, знакомых.

Особое внимание уделяется проведению осмотра места происшествия, порядку предъявления для опознания, основным вопросам, подлежащим выяснению при допросах потерпевшего, свидетеля-очевидца, подозреваемого. В особом разделе дается также перечень возможных экспертиз по данной категории преступлений.

Третий блок АРМС содержит типовые версии о личности предполагаемого преступника.

АРМС по расследованию преступлений, связанных с незаконным оборотом наркотических средств состоит из следующих шести блоков:

1. Выдвижение версии.

2. Методика расследования.

3. Обстоятельства, подлежащие выяснению.

4. Словари жаргонных терминов и синонимов.

5. Пояснения.

6. Синонимы.

Первый блок АРМ предназначен для выдвижения версий в зависимости от набора исходных  данных.

Второй блок представляет собой автоматизированную методику проведения следственных действий, учитывающую следующие исходные данные о происшествии:

1. подозреваемый: задержан, известен, но не задержан, не известен и не задержан;

2. способ выявления преступления: задержан с поличным, оперативные данные;

3. свидетели и очевидцы: есть или нет;

4. цель незаконных действий: сбыт, без сбыта.

Третий блок АРМ содержит список обстоятельств, подлежащих выяснению при расследовании преступлений.

Четвертый блок содержит словари названий наркотических средств с указанием их описания, жаргонных названий, возможных способов употребления и вопросов, решаемых криминалистическими подразделениями.

В пятом блоке АРМ находятся пояснения по классификации изъятых наркотических средств по объему, совместно с краткими сведениями о наиболее распространенных наркотических средствах.

Шестой блок включает формы документов, необходимых для проведения следственных действий по данному виду преступлений.

Работа пользователя с системой осуществляется в диалоговом интерактивном режиме, что существенно облегчает проведение анализа и не требует специальной подготовки.

Специальная информационная система (SIS) представляет собой комплекс программ учета следственных действий, предназначенный для автоматизации следственных действий следственных подразделений, анализа деятельности следователей и подразделений, выявления тенденций и выработки управленческих решений. Система SIS содержит следующие связанные между собой общей логической схемой модули:

· Модуль учета уголовных дел – учет обвиняемых, подозреваемых, потерпевших, свидетелей и собственно уголовных дел. Является основой комплекса, поскольку позволяет вводить и корректировать данные.

· Модуль работы с документами – формирование следственных документов по уголовным делам, начиная от простых бланков и кончая генерацией запросов и обвинительных заключений.

· Модуль контроля дел и сроков – контроль уголовных дел по срокам, кака в подразделениях, так и закрепленных за конкретными следователями.

· Архив уголовных дел. Выполняет две функции:

1. Хранение информации о делах, направленных в суд;

2. Хранение исполненных документов с целью разгрузить рабочие базы системы для ускорения обработки информации.

· Модуль дела отчетного периода – статистический учет и формирование документов статистики по уголовным делам.

· Сервисные функции – необходимые для работы с системой справочники и ряд других подсистем.

· Модуль настройки и утилит – настройка на аппаратные средства, поддержка обслуживания баз данных системы и резервного копирования информации.

В системе SIS все учетные операции выполняются в течение определенного периода, называемого расчетным. В пределах этого периода все документы сохраняются в оперативном ведении. Продолжительность периода устанавливается пользователями системы. По истечении срока, когда информация в базе данных системы подностью введена и проверена, расчетный период закрывается. При этом данные о делах, направленных в суд, переносятся в архивную базу данных и становятся доступными только для печати и просмотра. Возврат к закрытым периодам в системе SIS программно не поддерживается.

Закрытие периода может выполняться в произвольный момент времени. Так, закрытие января может быть произведено в феврале, марте, декабре  и т.д.

Выполнена система SIS в виде одного исполняемого модуля с общей базой данных. Система поставляется в локальном и сетевом вариантах. В локальном варианте система модет применяться в следственных подразделениях с малой нагрузкой. При значительном объеме следственных действий рекомендуется применение сетевой версии программы с ведением учетных операций на 3-5 компьютерах.

В качестве сетевой ОС могут использоваться Novell-совместимые сети с выделенным или невыделенным сервером. Соответственно возможны и разные конфигурации системы. Для сетей  Novell Netware 3.11 и выше база данных содержится на файл-сервере, а рабочие станции могут не иметь жесткого диска. Для одноранговых сетей Netware Lite и тому подобных временные файлы системы размещаются на рабочих станциях, которые должны иметь жесткие диски достаточного объема, а также высокую производительность.

Особое место среди программного обеспечения занимают ЭС, применяющиеся в следственной практике. Существуют несколько видов ЭС раскрытия и расследования преступлений.

Первый вид – ЭС прогнозирования преступлений. Системы позволяют установить зависимость между личностными качествами преступников и выбором места совершения преступления.

Второй вид – ЭС выявления скрытых преступлений, например выявления признаков скрытых хищений на производстве. Анализ показателей деятельности предприятия позволяет сделать вывод о предполагаемом хищении, который потом проверяется оперативным путем или с помощью ревизии.

Третий вид – ЭС поиска и установления личности преступника, например ЭС " ПОИСК" . Система после анализа первичной информации, полученной на месте происшествия, выдает типовые версии о личности подозреваемого, сужает круг подозреваемых лиц и по мере поступления новых данных уточняет типологические свойства личности неизвестного преступника.

Приведем в качестве примера экспертную систему для расследования убийств. Основа системы – база знаний, состоит из трех модулей:

- базы знаний о преступлении как системы уголовно-релевантного события;

- базы знаний о криминалистической характеристике убийств;

- базы знаний о системе способов собирания, фиксирования и использования информации об элементах преступления, их уголовно-процессуальной регламентации.

Для взаимодействия этих модулей используются программы ввода информации о текущей следственной ситуации и выдвижения следственных версий и рекомендаций по их проверке.

При этом фиксируются :

- данные об элементах расследуемого события (преступник, потерпевший, способ совершения и сокрытия преступления, орудие убийства, мотив, место и время убийства);

Вместе с этой лекцией читают "6 - Поисковые геологические критерии".

- сведения об источниках доказательственной информации об элементах преступления ;

- способы и средства собирания, фиксирования и использования этой информации ;

- уголовно-процессуальная регламентация расследования убийств.

В начале свой работы экспертная система в диалоге со следователем получает информацию о расследуемом событии. На мониторе появляется строка:" Выберите направление расследования: если обнаружен труп – введите 1, если части расчлененного трупа -2 " И далее в подобном диалоговом режиме следователь работает с системой. Версий может быть несколько, каждая со своим фактором уверенности, который подсчитывается из субъективных оценок специалистами и статистики.

К настоящему времени разработаны и используются программы для расследования убийств с расчленением трупа, преступлений на сексуальной почве ("Маньяк"), расследования грабежей и разбоев ("Грабитель") и многие другие.

---

[1] См.: Каталог программных средств, рекомендуемых к внедрению в практику СЭУ МЮ СССР. 1989 г.