Элемент первичной технической обработки информации является важным элементом рассматриваемого этапа. Процесс поиска информации всегда перемежается с процессом ее обработки, т. е. преобразования ее в формы, наиболее подходящие для использования и анализа. Обработка избавляет аналитика от повторного преобразования отдельных блоков данных каждый раз, когда они потребуются, и гарантирует, что данные находятся в пригодном для анализа формате. К данному элементу относятся процедуры преобразования данных из необычных и непривычных форматов файлов в пригодные для просмотра и анализа. В процессе технической обработки осуществляется проверка на наличие метаданных в файлах офисных программ, видео и фото и их фиксация в отдельных файлах.
Далее проводится очистка данных от излишней информации. В процессе очистки необходимо оставить только ту, которая будет полезна для дальнейшего анализа (оставление существенных признаков). Вместе с тем отфильтрованную таким образом информацию удалять на первом этапе не следует, в дальнейшем она может пригодиться для уточнения или подтверждения выводов.
Предлагаем рассмотреть следующие способы систематизации данных. В процессе работы проводится группировка, сортировка источников информации (рекомендуем использовать информативные названия файлов и папок):
организация структуры каталогов;
применение временной шкалы для размещения на ней данных, имеющих привязку ко времени для исследования событий, взаимосвязей между событиями, установления возможных пробелов. Временная шкала, кроме прочего, позволяет привязать к ней хронологически события, не имеющие изначально временной составляющей. Хорошую степень наглядности дает использование инструментария «линеек времени» программных средств (например, I2);
применение электронных таблиц. Электронная таблица считается одним из самых универсальных способов размещения и хранения информации. Такой формат удобен как для просмотра, преобразования, так и для проведения дальнейшего анализа. Часто электронные таблицы используются в качестве промежуточных форматов для процедур импорта -- экспорта в различные инструменты анализа, например, такие как IBM I2 или Maltego.
Важной целью технической обработки является структурирование, сокращение размерности найденной необработанной информации. При первичной (технической) обработке информации включаются методы очистки, уточнения, обогащения, форматирования, индексирования, каталогизации данных, сведения их в таблицы, создания баз данных. Применение названных методов технического преобразования данных позволяет в дальнейшем сократить время на проведение анализа.
Третий этап -- проверка и оценка. В качестве критериев оценки предлагаем использовать релевантность (степень соответствия, наличие связи с объектом или целью исследования), достоверность, полноту, надежность, ценность, точность, применимость и эффективность собранной на предыдущем этапе информации.
Оценка релевантности может осуществляться по двум признакам: существование явного указания на рассматриваемый предмет исследования (имена, события, даты, специфические термины); наличие смыслового указания (явно не просматривается, возможна оценка только по косвенным признакам).
Оценку достоверности можно провести по следующим параметрам: сопряжение с другой достоверной информацией; наличие подтверждения при проверке по двум и более источникам. Следовательно, проверка достоверности полученных данных приведет к дополнительным поискам и перекрестным проверкам.
Кроме того, в ходе проверки необходимо придерживаться и таких критериев достоверности, как: принадлежность ресурса (локализация источника), на котором найдена информация, его правдивость и авторитетность; количество и авторитетность ссылающихся на ресурс; тональность, беспристрастность или тенденциозность, аргументированность рассматриваемых на ресурсе вопросов; соответствие адреса страницы ресурса его контенту; количество и направление ссылок из ресурса, авторитетность указывающих ресурсов; частота обновления информации на ресурсе и т. д.
Контроль полноты проверки ресурсов необходим для устранения пропусков информации. Наличие даже, казалось бы, незначительных пропусков может повлиять на выводы по всему исследованию.
В целом к информации во всех без исключения случаях требуется применять критический подход.
Четвертый этап -- аналитика. По мнению В. Б. Исакова, целью аналитической обработки информации является получение новой информации, восстановление недостающих элементов картины, скрываемых фактов и обстоятельств, диагностика и прогнозирование [7, с. 65]. На этапе анализа информации должен происходить процесс проверки рабочих гипотез.
В качестве одного из методов проверки гипотез мы предлагаем применить методику анализа конкурирующих гипотез. Суть метода заключается в критической оценке конкурирующих гипотез. В целях наиболее объективного исследования рассматриваются все возможные гипотезы, чтобы исключить выбор одной, казалось бы, наиболее вероятной, и в дальнейшем подгонку фактов для подтверждения ее точности. В целях экономии времени, ресурсов аналитика в первую очередь в рассмотрение принимаются наиболее приоритетные гипотезы.
В процессе работы над исследованием для оценки гипотез аналитик перечисляет доказательства и аргументы каждой, включая предположения и логические выводы «за» и «против» и, применяя найденные данные, пытается исключить как можно больше гипотез.
Кроме того, важно при проведении анализа и принятии решения о недопустимости гипотезы различать установленные признаки объекта как критически важные, несущественные, неоднозначные (групповые). В дальнейшем, в ходе анализа, гипотезы, не нашедшие подтверждения, отбрасываются.
По мере получения новой информации, новых связей и новых лиц в постановку задачи аналитиком могут вноситься соответствующие коррективы, связанные с определением новых источников информации, подходов к отбору методов поиска и анализа информации, а это -- возвращение к начальному этапу проведения аналитического исследования. Такая цикличность при проведении аналитических мероприятий, по нашему мнению, является логически и практически оправданной.
Следует рассмотреть возможность получения в процессе анализа информации, которая может привести к выводу о существовании критически важных пробелов в проводимом исследовании, не позволяющих без дополнительных исследований сформировать систему достоверных знаний об объекте, или обстоятельств, указывающих на выявление других криминально важных событий, лишь косвенно связанных с объектом текущего исследования. В таком случае предлагаем механизм выделения из текущего процесса нового, самостоятельного аналитического исследования, со своими целями, задачами, объектами исследования. Результаты такого исследования либо приобщаются в качестве недостающего блока информации для продолжения текущего исследования, либо могут стать самостоятельным продуктом, результатом, который может в дальнейшем получить статус инициативного исследования.
Рассматриваемый этап «аналитика» целесообразно разбить на несколько подэтапов:
формализация данных (установление тождества, схематизация, построение графов, визуализация, макетирование, моделирование);
исследование данных (критическая оценка информации для определения ее достоверности, значимости, актуальности и ценности; выявление и согласование значимых событий, ситуаций; выявление тенденций, закономерностей, трендов; определение пробелов; поиск и выявление латентных элементов; согласование противоречий; выявление отклонений, нарушений порядка; определение связей объекта исследования);
-- оценка полученных результатов и подготовка выводов, опирающихся на проведенное оперативноаналитическое исследование (проверка конкурирующих, исключение неподтвержденных рабочих гипотез; оценка полноты проведенных исследований, качества и полноты собранной информации; оценка достигнутых результатов, при необходимости возврат к этапу постановки целей и задач; выработка предположений и их оценка; оценка альтернативных сценариев развития событий; окончательное построение схем связей объектов исследования и проведение визуализации данных, т. е. отображение информации в графических диаграммах, рисунках и графиках; формулирование аналитических ключевых выводов, прогнозирование тенденций и событий; подготовка результирующей справки, включающей последовательное изложение сведений, с приложением графических схем, фото-, видеоматериалов). Изложение итогового материала должно происходить четко, с исключением двусмысленности, максимально сжато, структурированно, юридически непротиворечиво.
Отметим, что элементы анализа присутствуют на каждом этапе исследования: с осмысления проблемы, ситуации, подбора источников, поступления данных, организации информационных фильтров и т. д.
Последний, пятый этап нашего алгоритма -- реализация. В узком смысле предназначен для достижения целей и решения задач розыска, в широком смысле можно говорить о достижении целей оперативно-розыскной деятельности Об оперативно-розыскной деятельности : федеральный закон от 12 августа 1995 г. № 144-ФЗ. Доступ из справ.-правовой системы «КонсультантПлюс». [8, с. 56].
Рассмотрев алгоритм проведения аналитического исследования, мы предлагаем именно его в качестве основы для создания методики проведения оперативно-аналитических исследований. Учитывая предмет исследования, считаем необходимым из многочисленного набора методик анализа отобрать те, которые в большей степени соответствуют предъявляемым требованиям. Непосредственным полем деятельности субъектов оперативно-аналитического обеспечения розыскной деятельности является использование методик диагностического анализа конкретной криминальной ситуации, связанных с установлением и идентификацией объектов розыска, выявлением, предупреждением, раскрытием конкретных преступлений. Особая роль отводится методикам анализа сетей связей, среди которых -- изучение связей, возникающих между изучаемыми объектами, анализ потоков событий. Отметим, что анализ взаимодействия в рамках применения сети связей -- это пространственно-временной фактор, устанавливающий соотношения между лицами, предметами и другими объектами, которые не имеют между собой прямых связей и не относятся, на первый взгляд, к рассматриваемому деянию [9, с. 320]. При этом следует понимать, что в большинстве своем результаты анализа с применением данных методик будут носить ориентирующий, вероятностный характер.
Список литературы
1. КурносовЮ. В., Конотопов П. Ю. Аналитика. Методология, технология и организация информационноаналитической работы. М., 2004.
2. Сурмин Ю. П. Теория систем и системный анализ : учеб. пособие. Киев, 2003.
3. Чурилов С. Н. Научные положения криминалистической методики в системе общей теории криминалистики // Научный вестник Омской академии МВД России. 2016. № 2.
4. Буряков Е. В. Розыскная деятельность оперативных подразделений : дис. ... д-ра юрид. наук. Волгоград, 2020.
5. Гребельский Д. В. О соотношении криминалистических и оперативно-розыскных характеристик преступлений // Криминалистическая характеристика преступлений : сб. науч. трудов. М., 1984.
6. Ракитов А. И. Системный анализ и аналитические исследования: руководство для профессиональных аналитиков / А. И. Ракитов, Д. А. Бондяев, И. Б. Романов, С. В. Егерев, А. Ю. Щербаков. М., 2009.
7. Исаков В. Б. Правовая аналитика : учеб. пособие для студентов старших курсов и слушателей магистратуры. М., 2014.
8. Гребельский Д. В. Теоретические основы и организационно-правовые проблемы оперативно-розыскной деятельности органов внутренних дел. М., 1977.
9. Дудкин А. Г. Установление причинно-следственных связей как доказательственно-значимой материальной информационной базы в ходе предварительного расследования при участии специалиста-криминалиста // Информатизация и информационная безопасность правоохранительных органов. М., 2002.