Информационные технологии следственной деятельности

Работа следователя - творческий процесс расследования преступ­ного деяния, однако формы деятельности следователя, по существу, не изменились с прошлого века. В следственной практике по-прежнему преобладают рукописное оформление процессуальных доку­ментов и машинописные работы без применения современных тех­нических средств. Характерным примером является задача по кон­тролю за расследованием уголовных дел.

Компьютеризация работы следствия сдерживается не в послед­нюю очередь потому, что компьютер используется в основном как пишущая машинка. Однако даже применение текстовых процессоров снижает технические трудозатраты на составление основных про­цессуальных документов и обвинительных заключений примерно в 3...6 раз.

Для перестройки работы следователя следует использовать новые информационные технологии. Цели информатизации следственной деятельности следующие:

- автоматизация процесса следственного производства - созда­ния процессуальных и иных документов;

- автоматизация составления календарных планов и сетевых гра­фиков расследования;

- накопление и анализ информации по уголовным делам, осо­бенно объемным и многоэпизодным, для автоматизированного со­ставления следственных документов, постановлений о привлечении в качестве обвиняемого, обвинительного заключения;

- получение справочной информации по уголовным делам из опе­ративно-справочных и оперативно-розыскных учетов;

- разработка автоматизированных методик расследования уго­ловных дел по различным видам преступлений;

- сбор данных о расследуемых уголовных делах, статистический анализ по установленным формам;

- автоматизация контроля за соблюдением процессуальных сро­ков, выполнением планов;

- создание и использование баз данных в составе АИПС для по­лучения необходимой в ходе следствия информации;

- анализ информации о преступлениях прошлых лет. Концептуальная модель автоматизированного рабочего места следователя (АРМС) - это многофункциональный аппаратно-про­граммный комплекс, создаваемый на базе персонального компьюте­ра и других средств, включенных в вычислительную сеть МВД (тер­риториальную, локальную, региональную), обеспечивающий реали­зацию компьютерной технологии в деятельности следователя. В со­став АРМС могут входить все виды АИС: начиная от АСОД и заканчивая ЭС.

Важнейшими компонентами программного обеспечения (ПО), входящими в состав АРМС, следует считать ПО расследования уго­ловного дела и ПО обработки сопутствующей информации, непо­средственно связанной с уголовно-процессуальной деятельностью.

ПО расследования уголовного деларешает следующие задачи:

- создание процессуальных документов (протоколы, постановле­ния и т.д.);

- получение информации по запросам (справки, характеризую­щие материалы и т.д.);

- анализ процессуальных документов (формула обвинения, об­винительное заключение, постановление о прекращении уголовного дела и т.д.).

Отсюда следует и перечень автоматизируемых функций:

- заполнение процессуальных документов;

- поиск необходимых сведений в имеющихся материалах уголов­ного дела (фамилии, имена, клички, даты, суммы, эпизоды, прото­колы, постановления и т. п.);

- оформление характеризующего материала;

- составление материалов профилактических мероприятий;

- систематизация материалов уголовного дела;

- составление формулы обвинения;

- составление обвинительного заключения и других необходимых документов;

- подготовка справочных материалов для направления в суд.

В следственно-процессуальной деятельности именно возможность быстрой текстовой компоновки и подготовки документов по стан­дартным бланкам имеет решающее значение.

ПО обработки сопутствующей информациии дополнительно­го анализа материалов уголовного дела нацелено на решение следую­щих задач:

- получение сведений о лицах, проходящих по делу;

- поиск и анализ связей лиц, проходящих по делу;

- получение сведений о вещественных доказательствах (описание, денежная оценка, место хранения, как появились в деле и т.д.);

- поиск и анализ данных об эпизодах преступлений (место, вре­мя, участники, способ совершения, вещественные доказательства и т.д.).

Соответственно, автоматизации подлежат функции поиска, ана­лиза и выдачи информации:

- о лицах, сведения о которых имеются в деле;

- связях лиц, проходящих по данному делу;

- вещественных доказательствах;

- эпизодах преступлений.

Удельный вес перечисленных факторов сильно меняется в зави­симости от количественных и качественных характеристик уголовных дел:

- количества эпизодов, участников следственного процесса;

- вида и состава преступлений.

В результате проведенного рассмотрения можно сформулировать основные общие требования к программному обеспечению АРМС:

1) возможность эффективной работы с текстовой, документальной информацией;

2) лексическая проверка подготавливаемых документов;

3) печать выходных документов в машинописном виде;

4) поддержка архива стандартных документов, форм отчетности;

5) интерактивный поиск и компоновка текстовых фрагментов;

6) автоматизированная подборка данных в табличном виде, про­стейшие статистические расчеты;

7) поиск и анализ информации в структурированном, формали­зованном виде;

8) возможность работы в диалоговом режиме, обеспечивающем поддержку принятия решений, анализ процессуальных документов на предмет наличия связей и т. д.

Очевидно, что указанному набору требований не может полностью удовлетворить ни одно из существующих программных средств, будь то текстовый редактор, электронная таблица, СУБД и любой из видов АИС. Так например, текстовый редактор отвечает требованию, изло­женному в п. 1, иногда требованиям, изложенным в пп. 2, 3 и 4, но не более того. Программное средство БИНАР-3 вполне отвечает требованиям пп. 4, 5 и 6, а с подключением текстового редактора и требо­ванию п. 1, но не удовлетворяет требованиям пп. 2 и 3. Как следствие АРМС должно являться согласованным набором офисных програм­мных средств и различных видов АИС, и только в этом случае можно рассчитывать на комплексную автоматизацию следственной деятель­ности на основе современных информационных технологий.

Далее будут рассмотрены примеры различных видов АИС, при­меняемых в следственной деятельности.

Диалоговый Конструктор(ДК) БИНАР-3 предназначен для ре­шения задач информационной поддержки принятия решений, ин­формационно-логических задач построения цепочек связей и иден­тификации объектов учета (ОУ) на совокупности взаимосвязанных ОУ. Позволяет хранить и обрабатывать структурированные символь­ные, числовые данные, а также, с подключением текстового редак­тора, и текстовые фрагменты, имеет развитые средства настройки базы данных и получения отчетов по запросам.

База данных ДК БИНАР формируется в виде совокупности ин­формационных массивов, называемых объектами учета.

Выделяются следующие ОУ:

1. Информация по уголовному делу:

- учетная карточка на расследуемое уголовное дело, а также на не­раскрытые преступления (объект учета - КАРТОЧКА);

- содержимое эпизодов уголовного дела (ОУ ЭПИЗОД);

- сведения о причастных лицах (ОУ ЛИЦО);

- сведения об организациях (ОУ ОРГАНИЗАЦИЯ).

2. Источники получения доказательств:

- показания лиц (обвиняемых, подозреваемых, свидетелей и др.) (ОУ ПОКАЗАНИЯ);

- описание вещественных доказательств (ОУ ВЕЩЕСТВЕННЫЕ ДОКАЗАТЕЛЬСТВА);

- сведения о документах, фигурирующих в деле, в том числе и процессуальных, и финансовых (ОУ ФИНАНСОВЫЕ ДОКУМЕН­ТЫ, ИНЫЕ ДОКУМЕНТЫ).

В процессе ввода информации пользователь устанавливает необ­ходимые связи между объектами учета. Структура и характер связей задаются при настройке базы данных.

Состав и структура базы данных могут и расширяться до 32 раз­личных объектов учета. Объем записей по каждому объекту учета практически составляет до 1000 000.

Встроенные средства формирования отчетов ДК БИНАР обеспе­чивают вывод на экран или принтер следующей информации:

- реквизитов отдельных экземпляров объектов учета, а также связанных с ними объектов;

- перечня как прямых, так и косвенных связей выбранного эк­земпляра объекта с другими объектами учета, причем глубину связей, т.е. число звеньев в цепочке, можно варьировать;

- статистических данных, например распределения числа прича­стных лиц, сумм хищений и т.д.;

- сведений по допрашиваемому лицу из базы данных в бланк допроса, сформированный пользователем;

- фрагментов обвинительного заключения, в пакетном режиме, по взаимосвязанным объектам, например содержимого эпизодов в сопровождении документов и показаний лиц.

К системе подключается календарь с возможностью записи пла­новых мероприятий по дням и часам.

ДК БИНАР устанавливается на ПК типа IВМ РС с объемом опе­ративной памяти не менее 640 кбайт. Для работы системы на базе ДК необходимо не менее 518 кбайт свободной памяти. Базовой СУБД является CLIPPER (NANTUCKET, версия SUMMER-87). Ряд моду­лей написан на Ассемблере и Си.

Наиболее эффективна работа ДК БИНАР в локальной сети с рас­пределенными базами данных, обеспечивающими работу следствен­ной бригады, каждый сотрудник которой вводит информацию и не­обходимые связи в базу данных независимо. Средствами ДК БИНАР может быть получена обобщенная информация об объектах престу­пления и связях, выявленных в ходе анализа информации из базы данных.

При подготовке и оформлении текстовых документов возможно­сти ДК БИНАР ограничены и требуют подключения дополнитель­ного внешнего офисного ПО.

Система анализа и учета уголовного дела(САУД-М), созданная на основе интегрированного пакета МАСТЕР, включает в себя:

- текстовый процессор;

- электронную таблицу;

- простую СУБД;

- пакет графического отображения данных;

- коммуникационный пакет.

САУД-М позволяет систематизировать материалы уголовного дела и производить их анализ. В основе работы системы находится семичленная формула расследования, включающая в себя класси­ческие элементы состава преступления, подлежащие доказыва­нию:

- субъекты - лица, проходящие по делу;

- объекты преступного посягательства;

- иные материальные предметы;

- время совершения преступления;

- место совершения преступления;

- способ совершения преступления;

- мотив совершения преступления.

Порядок работа в САУД выглядит следующим образом. По каж­дому из эпизодов уголовного дела проходит ряд лиц: обвиняемые, свидетели и другие, а также процессуальные доказательства - доку­менты и выписки из них. Объекты - лица и доказательства - свя­заны с различными эпизодами. Задача пользователя системы состо­ит в подготовке выписок из процессуальных документов и установ­лении их связи с объектами.

В результате, например, находясь в конкретном эпизоде, можно узнать, кто из обвиняемых и свидетелей проходит по нему, какие доказательства к нему относятся, какие мероприятия намечены. Ха­рактер связей не детализируется. Набор однотипных объектов харак­теризуется описателем, который представляется пользователю в виде меню.

В целом структура пакета представляется как система взаимосвя­занных меню, обеспечивающих доступ к нужной информации. В САУД-М установлена жесткая система автоматической установки связей между объектами:

- эпизод — выписка — мероприятие — 7;

- эпизод — выписка — 7;

- эпизод — 7 — мероприятие;

- документ — выписка — эпизод;

- документ — эпизод — выписка.

Здесь 7 - экземпляр из семичленной формулы расследования (субъект, объект, место, время, способ, действие, мотив). Систему связей можно дополнить, пользуясь встроенным языком програм­мирования интегрированного пакета МАСТЕР.

В САУД-М включен аппарат индексации по системе ключевых слов, определяемых с помощью тезауруса, для проведения выборки нужных документов. Имеется также набор бланков процессуальных документов, которые пользователь может загрузить и заполнить в текстовом редакторе, и подсистема ведения календаря и регистра­ции плановых мероприятий.

К основным недостаткам системы следует отнести отсутствие поддержки работы в локальной сети и невозможность работы с фор­мализованной информацией.

Гипертекстовая системаИНТЕЛТЕКСТ предназначена для создания текстовых документов: отчетов, обзоров, рекомендаций, - обосновывающих и аналитических материалов. ИНТЕЛТЕКСТ обес­печивает ведение базы текстовых документов, установление семан­тических связей между ее элементами и построение из них новых текстов. Основной информационной единицей является фрагмент текста. Имеются средства и для создания текстовых фрагментов, и для их компоновки из первичных документов.

На экране дисплея фрагмент представляется в текстовом окне. Каждый фрагмент характеризуется набором необязательных атри­бутов:

- ключевых слов, которые используются системой для автомати­ческой или интерактивной простановки связей. В каждой информа­ционной базе ведется собственный список ключевых слов;

- рубрик - типов фрагментов, например: «допросы», «показа­ния», «протоколы осмотра», «лица» и т.д.;

- ссылок - библиографических ссылок на источник, из которо­го взят текст документа либо комментарии.

Источники имеют свой каталог.

Для каждого фрагмента текста создается меню атрибутов, пред­назначенное для быстрого просмотра атрибутов фрагмента: рубрик, ключевых слов, ссылок, а также смежных фрагментов текстов. По лю­бой комбинации из атрибутов возможен поиск фрагментов, резуль­таты которого после анализа пользователь может поместить в папку. Папке можно присвоить имя и сохранить ее в каталоге папок. Пап­ки можно просматривать и корректировать: добавлять текстовые фрагменты, удалять старые и т.п. Каждый фрагмент может иметь смысловые связи с другими фрагментами. Все связи - двунаправ­ленные. Именно за счет связей фрагменты объединяются в смысло­вую сеть - гипертекст. В результате каждый фрагмент имеет смеж­ные фрагменты, список которых всегда можно просмотреть.

Связи могут проставляться пользователем как в интерактивном режиме, так и в автоматическом режиме с помощью системы. В по­следнем случае производится подбор вариантов на связь с данным фрагментом по заданным ключевым словам, результат представля­ется пользователю для анализа. Можно задать некоторое пороговое значение количества общих ключевых слов, при котором связи будут проставлены системой автоматически.

По смысловой сети связей пользователь может осуществлять на­вигацию как автоматически, так и вручную: он выбирает начальный фрагмент, смотрит список смежных с ним фрагментов, выделяет интересующий его текст, затем смотрит смежные с ним фрагменты и т.д. Созданная пользователем тематическая подборка преобразу­ется в единый текстовый документ, который может быть отредакти­рован с помощью встроенного редактора, выведен в файл, на прин­тер и т. д.

В интерфейсе системы ИНТЕЛТЕКСТ поддерживается концепция «поверхности рабочего стола». Текстовое окно может иметь от одно­го до трех полей: текст, аннотация, заголовок. Поддерживается сво­бодное расположение и перемещение окон по экрану, изменение формата окна или его полей, изменение набора полей, прокрутка, масштабирование и т.д.

ИНТЕЛТЕКСТ поддерживает также альтернативные методы по­иска информации в базе текстовых документов: по строке текста, тексту заголовка, подстроке аннотации и т.д.

В настоящее время в следственную практику широко внедряются АРМС для расследования конкретных видов преступлений. Отделом информатизации и технического обеспечения Следственного коми­тета МВД РФ совместно с ВНИИ МВД разработаны следующие автоматизированные методики расследования преступлений:

1. Грабежи и разбойные нападения.

2. Кража из жилища.

3. Незаконный оборот наркотических средств.

Банк данных АРМС по расследованию грабежей и разбойных нападений основан на материалах эмпирических исследований, а также результатах изучения ведомственных нормативных актов и специальной литературы. В архивном виде базовый комплект АРМС размещается на одной дискете.

АРМС состоит из трех блоков:

1. Уголовно-правовая квалификация грабежей и разбойных напа­дений.

2. Методика расследования грабежей и разбойных нападений с целью завладения имуществом.

3. Справочный архив.

Первый блок АРМС предназначен для квалификации грабе­жей и разбойных нападений. В нем сосредоточены сведения о каждом элементе состава данных преступлений.

Во втором блоке АРМС в диалоговом режиме реализована автоматизированная методика следственных действий, позволяющая учесть конкретные ситуации, которые складываются из исходных данных о происшествии:

1) подозреваемый — задержан; известен, но не задержан; не из­вестен и не задержан;

2) свидетели и очевидцы — есть, нет;

3) потерпевший — известен, неизвестен;

4) вид и способ совершения преступления:

- грабежи - путем рывка, с применением психического насилия, с применением физического насилия;

- разбой - с применением огнестрельного оружия, с примене­нием холодного оружия, с применением психического и физическо­го насилия, с введением в организм сильнодействующих веществ.

В разделе рекомендаций по тактике следственных действий особое внимание уделяется проведению осмотра места происшествия, по­рядку осмотра и описания огнестрельного оружия, методике выяв­ления разбоя, основным вопросам, подлежащим выяснению при допросах потерпевшего, свидетеля или очевидца, подозреваемого.

В отдельном разделе дается также перечень возможных экспертиз по данной категории преступлений и вопросы, решаемые при их производстве.

Третий блок АРМС содержит словарь наиболее часто встре­чающихся жаргонных слов.

АРМС по обеспечению расследования краж из жильясостоит из трех блоков:

1. Уголовно-правовая квалификация краж.

2. Методика расследования краж из жилищ граждан.

3. Типовые версии.

Первый блок АРМС предназначен для оказания помощи в квалификации краж и содержит сведения обо всех элементах со­става данного вида преступлений.

Во втором блоке АРМС содержится диалоговая автомати­зированная методика следственных действий. Учитываются следу­ющие исходные данные о происшествии:

1) подозреваемый - задержан на месте преступления или неда­леко от него; задержан вне места происшествия с вещами, похожими на похищенное; известен, но не задержан; не известен и не задержан; явился с повинной;

2) потерпевший - известен, неизвестен;

3) свидетели и очевидцы - есть, нет;

4) способ совершения преступления:

- проникновение в помещение с преодолением препятствий;

- проникновение в помещение под благовидным предлогом либо через незапертую дверь;

- проникновение в помещение по приглашению потерпевшего, его родственников, знакомых.

Особое внимание уделяется проведению осмотра места проис­шествия, порядку предъявления для опознания, основным вопросам, подлежащим выяснению при допросах потерпевшего, свидетеля-очевидца, подозреваемого. В особом разделе дается также перечень возможных экспертиз по данной категории преступлений.

Третий блок АРМС содержит типовые версии о личности предполагаемого преступника.

АРМС по расследованию преступлений, связанных с незаконным оборотом наркотических средств состоит из шести блоков:

1. Выдвижение версии.

2. Методика расследования.

3. Обстоятельства, подлежащие выяснению.

4. Словари жаргонных терминов и синонимов.

5. Пояснения.

6. Синонимы.

Первый блок АРМС предназначен для выдвижения версий в зависимости от набора исходных данных.

Второй блок АРМС представляет собой автоматизированную методику проведения следственных действий, учитывающую следу­ющие исходные данные о происшествии:

1) подозреваемый – задержан; известен, но не задержан; не известен и не задержан;

2) способ выявления преступления – задержан с поличным, оперативные данные;

3) свидетели и очевидцы – есть, нет;

4) цель незаконных действий - сбыт, без сбыта.

Третий блок АРМС содержит список обстоятельств, подле­жащих выяснению при расследовании преступлений.

Четвертый блок АРМС содержит словари названий нарко­тических средств с указанием их описания, жаргонных названий, возможных способов употребления и вопросов, решаемых кримина­листическими подразделениями.

В пятом блоке АРМС находятся пояснения по классификации изъятых наркотических средств по объему совместно с краткими све­дениями о наиболее распространенных наркотических средствах.

Шестой блок АРМС включает в себя формы документов, необходимых для проведения следственных действий по данному виду преступлений.

Работа пользователя с системой осуществляется в диалоговом интерактивном режиме, что существенно облегчает проведение ана­лиза и не требует специальной подготовки.

Специальная информационная система(SIS) представляет собой комплекс программ учета следственных действий, предназначенный для автоматизации следственных действий следственных подразде­лений, анализа деятельности следователей и подразделений, выяв­ления тенденций и выработки управленческих решений. Система SIS содержит следующие связанные между собой общей логической схемой модули:

- модуль учета уголовных дел - учет обвиняемых, подозреваемых, потерпевших, свидетелей и собственно уголовных дел. Является ос­новой комплекса, поскольку позволяет вводить и корректировать данные;

- модуль работы с документами - формирование следственных документов по уголовным делам начиная от простых бланков и за­канчивая генерацией запросов и обвинительных заключений;

- модуль контроля дел и сроков - контроль уголовных дел по сро­кам, как в подразделениях, так и закрепленных за конкретными следователями;

- архив уголовных дел. Выполняет две функции:

1) хранение информации о делах, направленных в суд;

2) хранение исполненных документов с целью разгрузить рабочие базы системы для ускорения обработки информации;

- модуль дела отчетного периода - статистический учет и фор­мирование документов статистики по уголовным делам;

- сервисные функции - необходимые для работы с системой справочники и ряд других подсистем;

- модуль настройки и утилит - настройка на аппаратные сред­ства, поддержка обслуживания баз данных системы и резервного копирования информации.

В системе SIS все учетные операции выполняются в течение оп­ределенного периода, называемого расчетным. В пределах этого периода все документы сохраняются в оперативном ведении. Продол­жительность периода устанавливается пользователями системы. По истечении срока, когда информация в базе данных системы пол­ностью введена и проверена, расчетный период закрывается. При этом данные о делах, направленных в суд, переносятся в архивную базу данных и становятся доступными только для печати и просмот­ра. Возврат к закрытым периодам в системе SIS программно не под­держивается.

Закрытие периода может выполняться в произвольный момент времени. Так, закрытие января может быть произведено в феврале, марте, декабре и т.д.

Выполнена система SIS в виде одного исполняемого модуля с об­щей базой данных. Система поставляется в локальном и сетевом вариантах. В локальном варианте система может применяться в след­ственных подразделениях с малой нагрузкой. При значительном объеме следственных действий рекомендуется применение сетевой версии программы с ведением учетных операций на 3...5 компьюте­рах.

В качестве сетевой ОС могут использоваться Novell-совместимые сети с выделенным или невыделенным сервером. Соответственно возможны и разные конфигурации системы. Для сетей Novell Netware 3.11 и выше база данных содержится на файл-сервере, а рабочие станции могут не иметь жесткого диска. Для одноранговых сетей Netware Lite и тому подобных временные файлы системы размеща­ются на рабочих станциях, которые должны иметь жесткие диски достаточного объема, а также высокую производительность.

Особое место среди программного обеспечения занимают ЭС, применяющиеся в следственной практике. Существуют несколько видов ЭС раскрытия и расследования преступлений.

Первый вид - ЭС прогнозирования преступлений. Системы позволяют установить зависимость между личностными качествами преступников и выбором места совершения преступления.

Второй вид - ЭС выявления скрытых преступлений, напри­мер, выявления признаков скрытых хищений на производстве. Ана­лиз показателей деятельности предприятия позволяет сделать вывод о предполагаемом хищении, который потом проверяется оператив­ным путем или с помощью ревизии.

Третий вид - ЭС поиска и установления личности преступ­ника, например ЭС «ПОИСК». Система после анализа первичной информации, полученной на месте происшествия, выдает типовые версии о личности подозреваемого, сужает круг подозреваемых лиц и по мере поступления новых данных уточняет типологические свой­ства личности неизвестного преступника.

Приведем в качестве примера экспертную систему для расследо­вания убийств. Основа системы - база знаний, состоит из трех мо­дулей:

- базы знаний о преступлении как системы уголовно-релевант­ного события;

- базы знаний о криминалистической характеристике убийств;

- базы знаний о системе способов собирания, фиксирования и использования информации об элементах преступления, их уго­ловно-процессуальной регламентации.

Для взаимодействия этих модулей используются программы вво­да информации о текущей следственной ситуации и выдвижения следственных версий и рекомендаций по их проверке.

При этом фиксируются:

- данные об элементах расследуемого события (преступник, по­терпевший, способ совершения и сокрытия преступления, орудие убийства, мотив, место и время убийства);

- сведения об источниках доказательственной информации об элементах преступления;

- способы и средства собирания, фиксирования и использования этой информации;

- уголовно-процессуальная регламентация расследования убийств.

В начале своей работы экспертная система в диалоге со следова­телем получает информацию о расследуемом событии. На мониторе появляется строка: «Выберите направление расследования: если об­наружен труп - введите 1, если части расчлененного трупа - введи­те 2. «И далее в подобном диалоговом режиме следователь работает с системой. Версий может быть несколько, каждая со своим фактором уверенности, который подсчитывается из субъективных оценок спе­циалистами и статистики.

К настоящему времени разработаны и используются программы для расследования убийств с расчленением трупа, преступлений на сексуальной почве («Маньяк»), расследования грабежей и разбо­ев («Грабитель») и многие другие.