Использование компьютерных технологий в расследовании
Роль информационных технологий в оптимизации криминалистической деятельности
Результативность расследования преступлений существенно зависит от того массива криминалистически значимой информации, которым располагает следователь и лица, привлекаемые им к взаимодействию. Для сбора и обработки такой информации в последние годы все шире применяются современные информационные технологии, предполагающие опору на достаточно мощные компьютеры, снабженные соответствующим программным обеспечением, а также компьютерные системы и сети.
Федеральный закон «Об информации, информационных технологиях и защите информации» от 27 июля 2006 г. (ст. 2) установил, что информационные технологии – это процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации, а также средства осуществления таких процессов и методов. Следовательно, современные информационные технологии представляют собой совокупность аппаратного обеспечения – технических средств управления информационными ресурсами, комплекса программных средств и организационно-методического обеспечения.
В современном обществе основным техническим средством переработки информации служат ПК, внедрение которых в информационную сферу, а также применение телекоммуникационных средств связи определили новый этап развития информационных технологий. Следствием этого стало изменение их названия. Прилагательное «современные» подчеркивает новаторский характер этих технологий, ибо их внедрение существенно изменяет содержание различных видов человеческой деятельности, в том числе и связанных с уголовным судопроизводством. Понятие современной информационной технологии включает также коммуникационные технологии, обеспечивающие передачу информации разными современными средствами. Современные информационные технологии имеют «дружественный» интерфейс работы пользователя, они включают в себя ПК и телекоммуникационные устройства.
Современные средства и методы осуществления информационных процессов, в особенности Интернет, создают своего рода особую виртуальную реальность, представляя специфическую картину реальной действительности путём передачи сообщений, изображений, текстов и т.д. Насыщение современной жизни компьютерными системами, телекоммуникациями, виртуальной реальностью не только существенно видоизменяет преступность, но и открывает новые возможности борьбы с ней. Эти возможности необходимо как можно быстрее и полнее интегрировать в отечественную криминалистику.
Информационно-аналитическая работа при расследовании преступлений включает собирание, хранение, систематизацию и анализ доказательственной и ориентирующей информации в целях принятия оптимальных тактических и процессуальных решений.
Источниками такой информации обычно являются: а) заявления и сообщения о преступлениях; б) результаты следственных действий и оперативно-розыскных мероприятий; в) выводы экспертов и заключения специалистов; г) данные криминалистических и иных учетов; д) сведения, предоставляемые различными участниками уголовного судопроизводства; е) сообщения средств массовой информации, ж) материалы уголовных дел и отказные материалы; оперативные сводки, ориентировки и др.
Следователь, постоянно перерабатывая огромные массивы самой разнообразной информации, должен вычленять из них криминалистики значимые сведения. Эта задача осложняется трудностями получения данных из различных источников, постояннымдефицитом времени, а нередко и неопытностью, профессиональным уровнем самого следователя. Вместе с тем весьма значительное время тратится на рутинную работу по составлению различных процессуальных документов: постановлений, протоколов, запросов и др.
Значение информационно-аналитической работы многократно возрастает при расследовании групповых и многоэпизодных деликтов, совершаемых членами организованных преступных групп и сообществ. Следователь при этом решает сложные тактические и познавательные задачи, встающие в ходе раскрытия и расследования серийных преступлений, особенно в сфере реформируемой экономики, выявления межрегиональных и международных преступных связей. Такие задачи вообще не могут быть решены без отлаженного информационно-аналитического обеспечения.
Интенсивное внедрение в деятельность правоохранительных органов средств компьютерной техники также стимулирует использование информационно-аналитических методов. Этот процесс заметно влияет на организацию расследования преступлений, методическое обеспечение следственной, оперативно-розыскной, экспертной, судебной деятельности, научную организацию их труда, оптимизирует собирание, хранение, систематизацию и анализ доказательственной и ориентирующей информации.
В последние годы стали возможными получение необходимой информации с помощью автоматических информационно-справочных систем, компьютерный расчет корреляционных связей между элементами криминалистической характеристики отдельных видов и групп преступлений для конкретных регионов; углубленный анализ интенсивности криминальных связей между городами и районами того или иного субъекта РФ; составление виртуальных сборников типовых планов расследования, методических рекомендаций, алгоритмов решения различных следственных, экспертных, оперативно-розыскных, судебных задач.
Использование современных информационных технологий не только рационализирует информационные процессы, происходящие в уголовном судопроизводстве, но и делает эффективными системы поддержки решений, принимаемых следователями, экспертами, оперативными сотрудниками, судьями.
При расследовании конкретного уголовного дела в ПК в диалоговом режиме вводятся сведения о механизме и способе совершения преступления, предмете преступного посягательства, потерпевшем и др. После обработки на монитор выдаются рекомендации, которые могут быть использованы в планировании расследования, позволяют сгруппировать данные по эпизодам и участникам, а также осуществить конкретное следственное действие; производятся поиск и сопоставление эпизодов, фамилий, кличек, дат и пр. Компьютерный «интеллект» является в данном случае обобщенным передовым опытом следственной (розыскной, экспертной) деятельности, а выдаваемые рекомендации позволяют оптимизировать принимаемые решения.
Компьютеризированная информационная система будет работоспособной, если: 1) вся вводимая информация записывается с использованием специальной терминологии на языке, исключающем различное толкование;2) переработка информации производится в соответствии с алгоритмом — точно определенной последовательностью операций, позволяющей решить любую конкретную задачу из некоторого класса однотипных задач, причем исходные данные могут в определенных пределах варьировать.
Поэтому современные информационные технологии должны активно использоваться также при преподавании криминалистики в высших учебных заведениях, при повышении квалификации следователей, экспертов, судей, оперативных работников. С этой целью уже создан ряд имитационных обучающих систем, в которых моделируются как отдельные следственные действия (например, осмотр виртуального места происшествия), так и ход расследования по уголовному делу в целом.
Перспективными направлениями применения новых информационных технологий при изучении криминалистики являются: 1) использование студентами средств компьютерной техники и автоматизированных информационно-справочных систем; 2) практическое освоение разработанных на компьютерной базе систем поддержки принятия решений, автоматизированных рабочих мест (АРМ) сотрудников различных служб и подразделений правоохранительных органов; 3) применение ПК в ходе практических занятий по криминалистической технике, тактике и методике; 4) работа в компьютерных классах по приобретению практических навыков раскрытия и расследования отдельных видов преступлений (на базе имитационных обучающих систем); 5) компьютерный контроль знаний по различным разделам и отраслям криминалистики.
Использование персональных компьютеров (ПК) для приобретения практических навыков раскрытия и расследования отдельных видов и групп преступлений результативно на имитационных обучающих системах («Следователь»,«Убийство», «Рэкет», «Убийство без трупа», «Расследование изнасилований»), созданных на основе успешно расследованных реальных уголовных дел. Они формируют у студентов навыки принятия решений при расследовании отдельных видов и групп преступлений, обучают выдвижению и проверке следственных версий, планированию расследования.
Обучение, как известно, предполагает постоянную обратную связь со студенческой аудиторией, контроль качества и глубины усвоения учащимися знаний, умения использовать их при решении практических задач следственной деятельности. Таким образом, одна из основных форм использования современных информационных технологий в учебном процессе — программированный контроль знаний студентов.
Информационные технологии в деятельности следователя
Повысить эффективность работы правоохранительных органов по раскрытию и расследованию преступлений в настоящее время невозможно без интеграции в криминалистику новых информационных технологий. Ни в чём не уступая по возможностям своим предшественницам — большим ЭВМ, ПК имеют по сравнению с ними такие несомненные преимущества, как относительно низкая стоимость, компактность (особенно ноутбуки), высокую надежность, экономичность и др. Это позволяет внедрять их буквально на каждое рабочее место как автономно, так и включенными в локальные информационные системы и сети, или в качестве терминалов.
Использование современных информационных технологий позволяет существенно повысить качество и результативность информационно-аналитического обеспечения следователей и оперативных работников при раскрытии и расследовании преступлений. Они эффективны при решении самых различных аналитических задач, в частности связанных с составлением наиболее сложных процессуальных документов — постановлений о привлечении в качестве обвиняемого, обвинительных заключений, постановлений о продлении сроков следствия и содержания обвиняемых под стражей. Решение этой задачи предполагает использование не только текстовых редакторов, но и автоматизированных информационно-поисковых систем, позволяющих формировать текст, группируя собранные доказательства по эпизодам криминальной деятельности, предметам посягательства, лицам, привлеченным к уголовной ответственности, и т.д.
Весьма полезны подсистемы информационного обеспечения работы следователей, дознавателей и оперативных работников с доказательственной и ориентирующей информацией для:
1) анализа материалов одного сложного, многоэпизодного уголовного дела с несколькими обвиняемыми. Здесь ПК группирует информацию по преступным эпизодам, объектам, лицам, времени и месту совершения посягательств, типу собранных доказательств. Это позволяет систематизировать и структурировать их, например, по схеме: лицо — эпизод — доказательства виновности и ориентирующая информация, в частности, при подготовке к проведению сложных допросов, очных ставок, других следственных действий;
2) анализа информации по группе уголовных дел: приостановленных в связи с неустановлением лица, подлежащего привлечению в качестве обвиняемого; возбужденных по ряду фактов совершения преступлений, например, в условиях чрезвычайных ситуаций;
3) анализа информации о движении товарно-материальных ценностей и документов, например, при расследовании преступлений в сфере банковской деятельности, при проведении документальных ревизий, выявлении многочисленных фактов получения наркотических препаратов по поддельным медицинским рецептам и т.д.
При расследовании посягательств, совершенных членами организованных преступных формирований, необходимы решения аналитических задач в графическом режиме, в частности, путем составления схемы преступных связей в конкретной криминальной группировке. При использовании обычных графических схем эта задача зачастую не решается ввиду высокой сложности и разветвленности преступных связей, нередко имеющих межрегиональный и международный характер. Основанная на компьютерных средствах информационно-поисковая система «Спрут» позволяет решить и эту проблемную задачу.
Можно назвать и другие задачи, которые целесообразно решать с использованием современных информационных технологий: 1) оптимизация деятельности следователей на стадии возбуждения и расследования уголовных дел (автоматизированное рабочее место (АРМ) следователя); 2) автоматизация учета и контроля за расследованием уголовных дел в следственном подразделении (АРМ руководителя); 3) создание автоматизированных информационно-рекомендующих систем, содержащих типовые методики расследования отдельных видов преступлений; 4) фиксация обстановки места происшествия для его компьютерной визуальной реконструкции с построением схем этого места; 5) автоматизация криминалистических учетов, в особенности дактилоскопических, и др.
Многие из указанных задач наиболее эффективно решаются при использовании ПК, объединенных в локальные информационные сети. Программно-технические средства обеспечивают при этом возможность доступа к базам данных нормативно-правовой информации, к оперативно-справочным, криминалистическим и иным учетам на всех стадиях следственной деятельности.
Типовая локальная сеть состоит из одного файлового сервера и пяти-шести рабочих станций. К настоящему времени практически все следственные органы крупных субъектов РФ имеют информационно-вычислительные сети, объединяющие в своем составе десятки и даже сотни ПК.
Типовым программным средством компьютеризации расследования является программный комплекс, обеспечивающий учет и контроль за расследованием уголовных дел, а также документальное оформление следственных действий и принимаемых процессуальных решений. Так, программный комплекс «Гран-УД», состоящий из двух подсистем: АРМ следователя и АРМ руководителя, функционирует как в локальной информационной сети, так и в одномашинном варианте.
АРМ следователя позволяет решать следующие задачи: 1) использовать компьютер как средство связи; 2) фиксировать в его локальной базе данных тексты допросов, очных ставок, фабулы расследуемых преступлений, предъявленные обвинения и на этой основе формировать все необходимые по ходу следствия процессуальные документы, используя библиотеки «компьютерных бланков»; 3) формулировать обвинительные заключения и ходатайства о продлении сроков расследования и (или) содержания обвиняемых под стражей по многоэпизодным групповым делам; 4) фиксировать в базе данных основные моменты движения каждого уголовного дела и проходящих по ним лиц; 5) находить по произвольным поисковым признакам интересующее следователя дело и (или) конкретное лицо; 6) осуществлять планирование расследования по уголовному делу, а также календарное планирование.
Компьютерные информационно-рекомендующие системы содержат типовые (автоматизированные) методики расследования отдельных видов преступлений. Они предназначены для оказания помощи следователю в работе и обучения начинающих следователей. В зависимости от конкретной следственной ситуации эти системы предлагают алгоритм следственных действий с изложением процессуального порядка и особенностей их производства. Система содержит также справочные материалы, необходимые следователю при расследовании отдельных видов преступлений.
Разработаны и апробированы на практике следующие подсистемы АРМ следователя, содержащие методики расследования преступлений в сфере компьютерной информации; связанных с незаконным оборотом наркотических средств и психотропных веществ; с посягательствами на культурные ценности; расследования грабежей и разбойных нападений на граждан; квартирных краж; криминальных пожаров; бандитизма и др.
АРМ руководителя позволяет автоматизировать учет и контроль за расследованием уголовных дел, обеспечивая решение таких задач: 1) контроль за исполнением указаний, данных по уголовным делам в порядке ч. 4 ст. 39 УПК РФ; 2) фиксация и накопление в базе данных всех решений, принимаемых по расследуемым уголовным делам, а также в отношении каждого подследственного; 3) формирование запросов на поиск интересующего дела или лица; 4) автоматический расчет процессуальных сроков следствия и содержания под стражей обвиняемых для контроля за соблюдением этих сроков; 5) ведение статистической и текущей отчетности о следственной деятельности всего подразделения и каждого следователя; 6) учет специалистов, которые могут быть привлечены к расследованию преступлений, и др.
Комплекс настраивается на конкретное следственное подразделение. Он снабжен подсистемой администрирования с возможностями резервного копирования и восстановления информации после аппаратных сбоев, имеет парольную защиту, а также разграничение доступа к функциональным подсистемам и информации в зависимости от пароля. Предусмотрена также архивная подсистема, дающая возможность поиска в архиве интересующих дел и лиц, с возвратом их в случае необходимости в полном объеме в рабочую базу данных.
Многие организационные и процессуальные задачи позволяет решать созданная в рамках единой информационно-вычислительной сети органов внутренних дел Специализированная территориально-распределенная автоматизированная система
Следственного комитета России (СТРАС-СК) со специализированными банками данных, включающая наряду с прочими подсистему гибридного интеллекта «Расследование», которая предназначена для поддержки следователя при принятии решений в ходе расследования уголовных дел. Эта подсистема построена на основе элементов криминалистических методик расследования отдельных видов и групп преступлений (типичных следственных ситуаций, типовых следственных версий и др.). Функционирование системы осуществляется в виде «АРМ следователя».
Поскольку точная фиксация обстановки места происшествия является одной из важнейших задач, во многом определяющей результативность и объективность расследования, современные информационные технологии используются и в этом направлении. Все большее развитие получают фотограмметрические системы, обеспечивающие наряду с обычной фотосъемкой еще и измерение объектов по фотоизображениям, а также составление точных планов места происшествия. На базе фотограмметрии, применяя компьютерную графику, можно очень точно реконструировать обстановку места происшествия.
Для этой цели разработана система трехмерного (пространственного) компьютерного моделирования обстановки места происшествия с воспроизведением динамики произошедшего там преступного события. Она предназначена для реконструкции обстановки места происшествия на основе протокола его осмотра и данных фотограмметрической (3Д) съемки. Система представляет собой рабочее место, оснащенное компьютером, сканером, принтером и специальным программным обеспечением. Она создает детальный план места происшествия, а также реконструирует последнее в виде анимации (виртуального фильма).
Чрезвычайно полезным может быть использование следователями и оперативными работниками информации, аккумулируемой в автоматизированных базах данных различных организаций: аэропортов, вокзалов, гостиниц, медицинских учреждений, постов ГИБДД, налоговой инспекции, таможни, пунктов пограничного контроля и др. Это позволяет выявить миграцию тех или иных подозрительных субъектов, перемещение денежных сумм, ценностей, транспортных средств и т.д.
Использование компьютерных баз данных предприятий позволяет выявлять случаи изменения комплектации сложных технических устройств (в частности, угнанных автомобилей). Базы данных коммерческих структур позволяют отследить движение финансовых потоков, в том числе через так называемые оффшорные зоны. Использование здесь информационных технологий позволяет на несколько порядков сократить сроки налоговых проверок и документальных ревизий, выявить совершенные преступления.
Интенсивное совершенствование информационных технологий все более расширяет диапазон их использования в деятельности следственных аппаратов. Опытные следователи уже не первый год практикуют перевод фотоснимков и видеозаписей, производившихся на месте происшествия, в цифровую форму с последующей распечаткой отдельных кадров, имеющих важное значение для расследования. Все более повсеместно применяются цифровые видеокамеры и фотоаппараты, позволяющие распечатывать цветные снимки с помощью принтера. Такие снимки легко пересылать по компьютерным линиям связи, например через Интернет.
Важным источником доказательственной и ориентирующей информации для следователя, дознавателя, оперативного работника являются криминалистические учеты, большинство которых ведется с использованием новых информационных технологий.
Проиллюстрируем возможности автоматизированной информационно-поисковой систем, базирующихся на этой основе, на примере внедрения автоматизированной дактилоскопической идентификационной системы (АДИС). С учетом огромного массива отпечатков пальцев рук (дактилокарт) лиц, состоящих на учете и представляющих оперативный интерес, а также следов рук, изымаемых с мест нераскрытых преступлений, автоматизация кодирования и поиска дактилоскопической информации совершенно необходима.
АДИС представляет собой программно-технический комплекс, предназначенный для ведения дактилоскопических учетов и осуществления проверок следов рук, изъятых с мест нераскрытых преступлений по массивам дактилокарт граждан, поставленных на дактилоскопический учет. Наиболее оптимальна для этих целей АДИС «Папилон», использующая полное топологическое описание гребневой структуры папиллярного узора и его автоматическое кодирование с высокой точностью и надежностью без участия оператора. Она уже применяется в большинстве регионов страны.
АДИС «Папилон» — единственная отечественная АИПС, обеспечивающая гарантированные характеристики на любом массиве дактилокарт без их предварительного отбора по качеству. Участие оператора исключено даже из процесса нахождения мелких особенностей узора. Это достигается за счет применения детального иерархического описания структуры папиллярного узора каждого отпечатка. На самом верхнем уровне иерархии находится тип узора, затем следует положение дельт и центров, гребневой счет, направление потоков папиллярных линий, расположение мелких особенностей и их взаимосвязанность. Такая структура описания гарантирует высокую эффективность системы, ибо значительная часть сравнений между отпечатками завершается уже на верхних уровнях, а на итоговый, наиболее емкий по затратам времени, приходится лишь небольшая часть сравнений.
Система проста в эксплуатации и обеспечивает: а) ввод и хранение в базе данных дактилокарт, фотоизображений, особых примет и словесного описания людей; б) ввод и хранение следов пальцев рук и ладоней, изъятых с мест нераскрытых преступлений; в) проведение автоматического поиска «карта — карта» для установления личности проверяемого субъекта; «карта — след» и «след — карта» для выявления лица, оставившего следы пальцев на месте происшествия либо нескольких таких местах; а также «след — след» для установления факта совершения ряда преступлений одним и тем же человеком, на момент проверки неизвестным; г) проведение поиска и идентификации следов и отпечатков ладоней;д) автоматизированное определение дактилоформулы; е) обеспечение удаленного ввода дактилоскопической информации и удаленного доступа к центральной базе данных.
АДИС «Папилон», работающая в конкретном субъекте Российской Федерации, имеет центральную компьютерную систему и связанную с ней сеть станций удаленного доступа, охватывающих весь регион. Центральная АДИС аккумулирует дактилоскопическую информацию, выполняет все проверки и выдает результаты. На станциях удаленного доступа вводится информация оперативного учета (дактилокарты, следы, словесные описания, цифровые фотографии), передаваемая в центр для выполнения проверок. Она тотчас вливается в базу данных и становится доступной всем другим удаленным пользователям.
Дактилоскопирование под учетных лиц производится на так называемом живом сканере, являющемся оптоэлектронным бескрасковым устройством. Он формирует точное изображение папиллярного узора каждого пальца, контрольных оттисков, отпечатков ладоней. Для получения оптимального результата возможна многократная прокатка. Полученные таким образом электронные (виртуальные) дактилокарты сжимаются и передаются в любую другую АДИС. «Живой» сканер позволяет быстро получить высококачественные дактилокарты, проверить подозреваемого за 1—3 часа после задержания по всем следам с мест нераскрытых преступлений и установить его личность.
Криминалистические возможности использования современных информационных технологий можно проиллюстрировать на примере аналитической системы «Квадрат», разработанной в информационном центре УВД Свердловской области. Система дает общую картину преступности в областном центре, ее распределение по территории как в целом, так и по конкретным видам преступлений, помогает выявлять места, где преступления чаще всего совершают бомжи и гастарбайтеры. Анализ показывает, откуда на территорию данного района приезжали преступники конкретных возрастных категорий для реализации криминального замысла либо куда с той же целью выезжали правонарушители, проживающие в данном районе. В ходе эксплуатации системы выяснилось, что значительную часть преступлений, регистрируемых в центральных районах Екатеринбурга, совершают жители других административных единиц.
Система «Квадрат» дает возможность установить зависимость между возрастом преступников и выбором места совершения преступления, причем по конкретным видам правонарушений. Сопоставляя с ее помощью результаты анализа за ряд лет, удалось констатировать, что преступность на территории Екатеринбурга распределяется, подчиняясь объективным закономерностям, имеет свои постоянные «горячие точки». Она зависит от сезонных факторов и времени суток, а картина расселения и передвижения лиц, совершающих преступления, остается в основном неизменной. Знание этих закономерностей создает важные предпосылки для совершенствования следственной и оперативно-розыскной деятельности.
Результаты анализа преступности по системе «Квадрат» чрезвычайно полезны. Выявление корреляций между местом жительства (работы) правонарушителей и местом совершения ими преступлений, различной транспортной доступностью и притягательностью микрорайонов города весьма информативно для установления преступника, скрывшегося с места происшествия. В частности, поисковые матрицы системы «Квадрат» позволяют на карте города с вероятностью 0,7 определить квадрат места жительства лица, совершившего неочевидное преступление. Там потом и должны быть сосредоточены основные усилия оперативных работников по его установлению и задержанию.
Таким образом, система «Квадрат» позволяет глубоко, всесторонне и на научном уровне анализировать состояние преступности в городе-миллионнике, что создает информационные предпосылки для выработки оптимальной стратегии и тактики следственной и оперативно-розыскной деятельности при расследовании различных преступлений. Иначе говоря, только компьютерные технологии делают доступной всю информацию о преступности, позволяют анализировать ее сразу, а не через какой-то промежуток времени, когда актуальность полученных результатов многократно снижается.
В частности, компьютерный анализ нераскрытых преступлений позволяет установить перечень возможных подозреваемых, выделить ряд посягательств, которые, видимо, совершены одним лицом (арестованным или осужденным за другие преступления), обобщить разрозненные приметы преступника, полученные от очевидцев, при осмотре места происшествия и из других источников. Доведение результатов такого анализа до исполнителей позволяет осуществлять централизованное руководство расследованием преступлений, оставшихся нераскрытыми, давать рекомендации о наиболее целесообразном подходе к построению и проверке оперативно-розыскных и следственных версий, планированию работы следователя.
Компьютерные технологии производства экспертных исследований
За последние десятилетия новые информационные технологии нашли применение в производстве многих экспертных исследований, поскольку с их помощью сложные экспертные задачи решаются гораздо быстрее, точнее и надежнее, чем другими средствами и методами.
В настоящее время компьютерные технологии применяются в экспертной практике непосредственно и опосредованно. В последнем случае на компьютере, по соответствующей программе, производятся сложные и громоздкие расчеты, необходимые для составления специальных справочных таблиц, которые затем используются экспертами при исследованиях, не предусматривающих непосредственного обращения к ПК. Так были получены таблицы для идентификации личности по разноракурсным изображениям, установлены пределы вариационности признаков почерка высокой степени выработанности, разработаны количественные методики физико-химического исследования материалов, веществ и изделий.
В последние годы выделились три основных направления непосредственного применения компьютерных технологий в производстве судебных экспертиз: математизация отдельных стадий экспертного исследования, полная автоматизация исследования вещественных доказательств и создание диалоговых систем.
Первыми начали применять компьютерные технологии эксперты-почерковеды, затем они были адаптированы для анализа изображений в портретно-идентификационных исследованиях, в судебно-автотехнических, судебно-вокалографических, судебно-электроакустических, судебно-баллистических, трассологических и других экспертизах.
В криминалистической экспертизе материалов и веществ информационные технологии облегчили количественную обработку результатов рентгенофазового, спектрального и лазерного микроспектрального анализов при исследовании частиц лакокрасочных покрытий транспортных средств, светлых нефтепродуктов; определение групповой принадлежности малых количеств ГСМ по спектрам поглощения в разных зонах; определение информативности выделенных признаков почв и видового состава почвенных бактерий; создание автоматизированных систем опознавания лекарственных средств и специальных банков данных. С каждым годом диапазон информатизации экспертных исследований неуклонно расширяется.
Компьютерные технологии активно используются для автоматизации сбора и обработки данных, получаемых при производстве физико-химических, биологических и других судебно-экспертных исследований. Оборудование для них в большинстве случаев представляет собой измерительно-вычислительные комплексы, включающие аналитические приборы и ПК. Вся информация поступает непосредственно в ПК. Далее происходит просчет спектрограммы, определение координат пиков, вычисление их площадей и пр. Для анализа используются так называемые внутренние технологические банки данных, которые содержат либо наборы специфических физико-химических параметров, характеризующих вещества и материалы, либо спектрограммы объектов. Таким образом, удается значительно сократить время производства анализов, повысить их точность и достоверность, что особенно необходимо в количественных исследованиях.
Криминалистическое исследование средств и материалов звукозаписи относится к довольно новым видам экспертиз, где активно применяются компьютерные технологии и устройства для отождествления источника звука и звукозаписывающего прибора, дешифровки неразборчивых речевых и иных звуковых сигналов, установления различных изменений, умышленно внесенных либо образовавшихся вследствие эксплуатации фонограммы: перезаписи, монтажа, стирания и др.
Детальный анализ звуковой среды, запечатленной на фонограмме, позволяет распознать и отождествить звуковые сигналы, установить вид и количество их источников, идентифицировать последние. При этом используются такие сложные технические комплексы, как акустические спектроанализаторы и синтезаторы, обычно сопряженные с ПК. Электроакустические исследования позволяют установить закономерности отображения звуковой информации на ее носителях. На этой основе решаются идентификационные задачи относительно средств и материалов производства звукозаписи.
Второе направление — создание АИПС по конкретным объектам экспертизы. Разработаны и используются, например, системы «Металлы» — о составе металлов и сплавов, области их применения; «Волокно» — о характеристиках текстильных волокон; «Марка» — характеристики автоэмалей; «Бумага» — материалы различных бумаг, их назначение, предприятия-изготовители; «Помада» — состав губной помады, номера тонов и фабрики-изготовители. В отличие от натурных коллекций такие информационные банки данных легко тиражировать; они могут работать как изолированно, так и в служебных сетях, измерительно-вычислительных комплексах.
Третье направление — в системах анализа изображений, например: дактилоскопических (сравнение следов рук между собой и следа с отпечатком на дактилоскопической карте), трассологических (например, по следу обуви установить ее внешний вид), портретных (реконструкция лица по черепу или фотосовмещение снимка черепа и прижизненной фотографии); составление композиционных портретов, виртуальное моделирование внешности и др.
Четвертое направление — в программных комплексах либо отдельных программах, используемых для выполнения вспомогательных расчетов по известным формулам и алгоритмам, которые особенно необходимы в инженерно-технических экспертизах, например, для моделирования условий пожара или взрыва, расчета количественных характеристик процессов их возникновения и развития. Физическое моделирование здесь невозможно, математическое же предусматривает сложные, трудоемкие расчеты. Большое количество вспомогательных расчетов необходимо в автотехнических, строительных, электротехнических, технологических экспертизах. Специализированные пакеты прикладных программ многократно ускоряют расчеты в ходе планово-экономических, бухгалтерских, финансовых экспертиз.
Современные информационные технологии результативны и при расследовании организованных групповых хищений, уклонения от уплаты налогов и страховых взносов с организаций, когда в ходе экономических и бухгалтерских экспертиз приходится анализировать громадные массивы цифровой информации. Для определения подходов к раскрытию неизвестных случаев преступных посягательств результативно используется многофакторный анализ, в ходе которого установить корреляционные связи без опоры на современные информационные технологии практически невозможно.
Пятым направлением стала разработка программных комплексов автоматизированного решения экспертных задач, включающих еще и подготовку самого экспертного заключения. Так, в судебно-автотехнической экспертизе используются несколько программ «Автоэкс», позволяющих рассчитать скорость движения транспортного средства, техническую возможность предотвратить наезд на пешехода или иное внезапно возникшее препятствие, выяснить момент и причины опрокидывания автомобиля, решить другие задачи.
Ответ на каждый вопрос базируется на исходных данных, которые следователь получает при осмотре места ДТП и участвовавших в нем автомобилей, а также из допросов водителей и свидетелей-очевидцев. Полученные сведения вводятся в ПК, который по соответствующей программе анализирует их и выдает результаты в виде заключения. Эксперт оценивает сформированный документ и заверяет его своей подписью. Такой подход резко сокращает сроки производства экспертизы, делает ее выводы надежными и убедительными.
Более сложные системы поддержки принятия решений работают в режиме диалога: эксперт отвечает на вопросы, задаваемые ему ПК. Если автоматизированная экспертная методика позволяет на основании таких ответов сделать однозначный вывод, экспертное заключение составляется автоматически. В противном случае решение принимает эксперт по своему внутреннему убеждению. К подобным компьютерным системам относятся: «Кортик» — в экспертизе холодного оружия, «Эврика» — в пожарно-технической экспертизе, «Балэкс» — в судебно-баллистической экспертизе, «Наркоэкс» — в исследовании наркотических средств и психотропных веществ и многие другие.
Все вышеназванные подходы используются при конструировании компьютеризированных рабочих мест экспертов различных профилей. Разработаны и внедрены в практику АРМ эксперта- почерковеда и АРМ эксперта-автотехника.
Поскольку информационное содержание компьютеров, их систем и сети само стало объектом криминальных посягательств, расследование таких преступлений невозможно без применения современных информационных технологий.
Типичными вопросами технико-криминалистической экспертизы компьютерной информации стали: а) изготавливалась (обрабатывалась, передавалась) ли данная информация на конкретном компьютерном или коммуникационном оборудовании; б) вносились ли изменения в компьютерную информацию после ее создания и с помощью каких именно технических средств; в) какие аппаратные или программные средства применялись при операциях с компьютерной информацией; д) кто из физических лиц совершал те или иные (как правомерные, так и неправомерные) операции с данной информацией; д) соответствуют ли реквизиты компьютерных документов предъявляемым к ним требованиям, не являются ли они поддельными; е) соблюдались ли установленные правила при работе с компьютерной информацией, в том числе обеспечивающие ее защиту; ж) из какого источника (организация, банк данных, компьютер или их сеть) поступила данная информация; з) к какому типу относится представленная информация (текстовые файлы, программы, вредоносные вирусы и т.д.).
Необходимо создание общероссийского банка данных по методикам и результатам наиболее сложных экспертных исследований, так сказать, коллективного экспертного мозга, аккумулирующего в киберпространстве самый передовой опыт в области отечественной судебной экспертизы. Это обеспечит общее повышение уровня экспертных исследований, сократит сроки и повысит качество их производства.