§ 3. Особенности методологии расследования преступлений посредством преобразования информации

Проведенный нами ранее анализ показал, что одной из основных задач криминалистической деятельности являются расследование и раскрытие преступлений, которая может быть решена путем исследования и познания обстоятельств совершения преступления, подлежащих установлению.

В связи с этим наука криминалистика рассматривает событие преступления как один из материальных процессов действительности и результат изменений в окружающей среде.

Данные изменения находят свое отражение в сознании человека и выступают как процесс возникновения информации.

В силу этого актуальное значение приобретают проблемы, связанные с возможными путями получения, преобразования, сохранения, утраты и искажения информации, ее исследования и оценки как в ходе отдельного акта криминалистической деятельности (оперативно-разыскные мероприятия, следственные действия, назначение и проведение экспертиз), так и при расследовании уголовного дела в целом.

Иными словами речь идет о деятельности, которая представляет собой определенный набор целенаправленных методов и средств получения, хранения, накопления, преобразования информации об отдельных этапах преступных действий, в том числе ее анализ, то есть определенную конкретную методологию.

В методологии расследования преступлений важно учитывать специфические факторы, среди которых, наряду с организованным характером преступной деятельности, активным противодействием расследованию, отсутствием гарантий личной безопасности участников процесса, выделяется наиболее специфический фактор.

Таким фактором является высокая степень информационной неопределенности, связанная с дефицитом ориентирующей и доказательственной информации. Данное обстоятельство обусловлива ет поэтапный характер процесса познания события и признаков преступления, всего расследования. Как правило, исходная информация о совершенном преступлении фрагментарна, неполна и не достаточна для принятия необходимого процессуального решения.

Недостаток информации, необходимость предпринимать определенные действия в условиях дефицита времени и нередко в условиях активного противодействия требуют высокой пластичности интеллекта следователя, повышенной продуктивности мыслительной деятельности. Следователю не всегда удается сразу выделить необходимую информацию, имеющую значение для дела. В силу этого информация, получаемая следователем, требует постоянной коррекции.

Существенную роль имеет разработанный в криминалистике методологический алгоритм расследования. По мере того как в период раскрытия и расследования преступления новая информация поступает в распоряжение следователя, накапливаясь в уголовном деле, начинается ее систематизация и обобщение.

Таким образом, методологию расследования можно определить как систему научных положений и разрабатываемых на их основе техникотактических средств и приемов, используемых в организации познавательной деятельности, осуществляемой в целях получения и преобразования криминалистически значимой информации, которая актуализируется в судопроизводстве.

Особенности организационно-тактических задач, решаемых в процессе расследования, как правило, определяются недостаточным объемом доказательственной информации, которая требует поиска и анализа путей ее получения.

Обозначенная проблема может решаться с помощью методов преобразования информации в ходе расследования преступлений, учитывающих формы отражения потенциальной доказательственной информации.

Для решения поставленной задачи можно применить уже известные методы и приемы преобразования информации в различных областях науки:

1. Формализация описания криминалистической информации и задач ее обработки с учетом форм отражения потенциальной доказательственной информации.

В научной литературе формализацию обычно определяют как выявление и уточнение содержания изучаемого явления через рассмотрение и фиксацию его формы и возможности оперирования. В этом случае элементы явления определенным образом соотносят с некоторыми относительно устойчивыми материальными конструкциями, позволяющими выявить существенные и закономерные стороны рассматриваемых объектов.

Такими материальными конструкциями могут быть буквы любого алфавита, цифры, графические построения и символьные знаки, другие обозначения в определенной форме их записи. Они формализуют процесс познания, делают его емким и наглядным.

Данное положение можно проиллюстрировать с помощью любого примера из области криминалистического исследования. Например, на основании конструктивных данных пули по справочным таблицам определяются как вид патрона, частью которого они являются, вид и модель оружия, из ствола которого был произведен выстрел; по дактилоскопической формуле цифровых обозначений оттисков пальцевых узоров определяется, какой рукой они оставлены, их тип, вид, в итоге информация об оставившем их лице.

Можно предположить, что в наступившем информационном веке формализованные языки, соответствующим образом обогащенные средствами выражения и дедукции, будут использоваться не только для автоматизации поиска известных фактов, но и для вывода новых. Следовательно, они могут служить логической базой создания систем, используемых в эвристике прогностических и дедуктивных целях (информационно-логические системы). В полной мере это относится и к сфере криминалистической деятельности.

2. Метризация криминалистической информации как средство ее формализации.

Ранее уже отмечалось, что субъект, осуществляя криминалистическую деятельность, оперирует не судебными доказательствами, а криминалистической информацией, лишь часть которой в последующем приобретает значение доказательственной.

Строго говоря, объектом метризации, в частности измерения, всегда является та или иная физическая величина, обычно именуемая параметром объекта познания. Поэтому данные, получаемые в результате этой процедуры, в научно-технической литературе справедливо называют параметрической или измерительной ин- формацией^[1]. С учетом этого под метризацией криминалистической информации следует понимать такую процедуру ее обработки, в результате которой субъект

криминалистической деятельности получает количественные или измерительные характеристики тех или иных параметров объекта познания.

Так, фиксируя обстановку места происшествия, длину (например, тормозного пути при ДТП, обнаруженного орудия взлома или длину следа обуви и т. и.), можно выразить в метрах, сантиметрах или миллиметрах; вес предмета - в килограммах или граммах; величину угла - в градусах или радианах и т. и.

3. Формы параметрической информации и способы ее формализованного выражения при подготовке к автоматизированной обработке.

Параметрическую информацию обычно сводят к четырем формам: событию, величине, функции и комплексу.

Событием в этом случае считается любое явление, действие или, иными словами, любое внешнее проявление чего-либо. Применительно к объектам криминалистического исследования наиболее характерным примером этого является наличие (или отсутствие) того или иного признака.

Поскольку любое явление в условиях реальной действительности может быть и не быть, то такое (двоичное) состояние явления принимается за первичный и далее неделимый элемент информации о нем. Такое элементарное двоичное событие считается категорией нулевой меры, а информация о нем именуется нульмерной информацией. Графически (при ее обработке с использованием математического аппарата и компьютера) она выражается в виде точки или пробела, а в арифметической символике - в виде единицы или нуля.

Такой подход позволяет количественно выразить информацию, которая необходима и достаточна, чтобы «снять неопределенность» данного события. В теории информации меру такого количества информации определяют через энтропию. При этом под энтропией понимается количественная мера неопределенности некоторой выделенной совокупности характеристик исследуемого объекта любой природы.

Данный подход применим и в сфере криминалистической деятельности, так как расследование в широком смысле есть не что иное, как совокупность действий, направленных на «снятие неопределенности» события, которое в силу своих свойств является противоправным и именуется преступлением.

Действительно, следователь имеет дело с событием, неопределенность которого максимальна (неясно, что и когда произошло, кем данное преступное действие совершено и т.

4. Кодирование криминалистической информации как элемент ее математической обработки и его роль в оптимизации применения информационных технологий.

В любом акте познания, присутствующем в структуре деятельности по раскрытию и расследованию преступлений, мы всегда имеем дело с отраженным разнообразием познаваемого объекта или, иначе говоря, с информацией о нем. Очевидно, что чем выше и полнее уровень отображенного, тем полнее и глубже у познающего субъекта будут знания об отображаемом объекте.

Однако на практике требуется использовать такие способы (приемы) превращения потенциальной информации в актуальную^[2], которые бы обеспечивали их наибольшую точность. Одним из путей решения этой задачи является использование наиболее рациональных средств и методов кодирования (и декодирования) информации.

В криминалистике эти операции используются как средство представления информации, характеризующей индивидуальные особенности объекта или исследуемого события, в виде последовательно расположенных символов абстрактного алфавита.

Комбинацию таких символов называют кодом, а их количество, входящее в определенную кодовую комбинацию, ее длиной.

Кодовые символы могут иметь различную форму. Чаще всего это цифры, буквы какого-либо алфавита, а также различного рода условные знаки и их сочетания (точка и тире, математические символы и т. п.).

Независимо от формы каждый такой символ может обозначать какой- либо физический сигнал, с помощью которого информация может быть передана по каналам связи. Последнее имеет важное значение, так как обеспечивает возможность не только быстрой передачи информации, но и ее аккумуляцию в информационных системах, а также обработку с использованием современных средств вычислительной техники.

Форма отражения доказательственной информации имеет решающее значение при выборе практических приемов обнаружения, фиксации, проверки и оценки источников криминалистической информации.

Уже в первых работах по теории доказательств наиболее существенное значение придавалось различию двух основных форм доказательств: «от людей» - личные доказательства и «от вещей» - вещественные доказательства.

В дальнейшем предлагалась классификация источников на вещественные и сообщения, или материальные и знаковые.

Под сообщениями понимают сведения о существенных по делу обстоятельствах, воспринятые сознанием лиц, которым они предназначены.

Понятие сообщения в равной степени применимо и к показаниям свидетелей, потерпевших, подозреваемых, обвиняемых, а также к заключениям экспертов, к документам.

В этом смысле выделение вещественных признаков и сообщений как двух основных форм выражения доказательственной информации соответствует делению источников информации на материальные и знаковые.

Адекватное восприятие информации, содержащейся в следах, требует исследования механизма образования, «дешифровки» и интерпретации содержащихся в них признаков. Полученная в результате такого «исследования» информация, касающаяся отношения материального объекта к расследуемому событию, представляет потенциальную доказательственную информацию по делу.

Разграничение природы сигнала и знака позволяет практически дифференцировать вещественные и личные источники и базовые методики оперирования ими, т. е. методики обнаружения, изъятия, исследования и оценки вещественных доказательств. Эго обеспечивает правильный выбор технических и тактических средств работы с источниками, выбор специалистов, определение методов назначения, проведения и использования экспертиз. В конечном счете разграничение вещественных и личных источников представляет обязательное условие выбора наиболее эффективного использования технологических схем работы с источниками доказательств.

Наиболее сложной по структуре и объему в числе источников вещественной информации является материальная обстановка расследуемого события.

Изучение следовой картины как самостоятельного целостного источника криминалистической и доказательственной информации позволяет получить данные о пространственно-временных, субстанциональных, функционально-динамических, причинных и иных интегративных связях расследуемого события, относящихся к предмету процессуального доказывания.

При исследовании материальных источников получение информации основано на изучении следов взаимодействия вещей и существующих между ними природных причинных связей.

Существенно отличается методика исследования сообщений, исходящих от людей и выраженных в знаках.

Идеальные следы (психические отображения, мысленные образы, следы памяти) исследуемого в уголовном процессе события недоступны для непосредственного восприятия. Их содержание можно раскрыть только тактическими приемами и правилами в диалоге следователя со свидетелями, обвиняемыми, другими носителями «следов памяти» (для этого производятся допрос, очная ставка, проверка показаний на месте и другие так называемые вербальные следственные действия). Имеются в виду приемы и правила речевого и неречевого характера, а также комбинации правил и приемов того и другого типа.

Тактические приемы и правила получения личностной информации основаны на учете как ее наличия, так и отсутствия у носителей, а также желания сообщать эту информацию следователю и другим специалистам. Тем самым можно объяснить то, что в криминалистике разработаны универсальные и так называемые ситуационно обусловленные системы приемов и правил получения личностной информации у различных ее носителей. Они применяются в различных ситуациях, по различным категориям дел.

Следствием процессов взаимодействия соучастников друг с другом и с материальными объектами, оказавшимися в сфере их деятельности, является информационное поле преступления (материальные или идеальные следы). Заметим, что в информационном поле в зависимости от ситуационных особенностей возможно мысленное предвидение хода и результатов действий всех лиц, участвовавших в совершении преступления. При исследовании в комплексе всего многообразия обнаруживаемых на месте преступного события следов можно установить их определенную зависимость от этапов выполнения тех или иных действий, влияющих на следственную ситуацию.

Указанные параметры приводят к выделению криминалистически значимых признаков материальных следов в информационном поле, не зависящих от случайных и иных мешающих объективных и субъективных факторов. В то же время обозначенная система взаимосвязанных (объективных и субъективных по от отношению к процессу раскрытия и расследования) условий представляет собой следственную ситуацию механизма преступления.

Поясним это на примере расследования компьютерных преступлений в ситуации противодействия.

Наиболее сложным с точки зрения специалистов являются преступления в сфере компьютерной информации.

Информационная картина, отражающая действия по сокрытию следов преступлений в сфере компьютерной информации достаточно сложна для прочтения. Это связано с тем, что в результате действий, направленных на сокрытие следов преступления, собранная информация, как правило, нуждается в декодировании. Только после этого она может быть использована в целях расследования. Без декодирования она остается невыявленной, и преступник может рассчитывать на то, что совершенное им деяние останется нераскрытым. По существу им предпринимается попытка создать виртуальную реальность, искажающую фактические события. Компьютерная информация в значительной своей части ла- тентна, поэтому одной из задач, стоящих перед правоохранитель ными органами, является разработка методических рекомендаций, которые бы позволяли выявлять факты сокрытия преступлений в сфере компьютерной информации.

Компьютерная информация в силу своей специфики подвержена физическому уничтожению, несанкционированной модификации, копированию, блокированию, она также может быть получена лицами, для которых не предназначена, поэтому на одно из первых мест ставится проблема ее защиты. Расследование преступлений в сфере компьютерной информации связано с рядом проблем, возникающих при формировании доказательств в компьютерных сетях.

Все перечисленные методы преобразования информации, на наш взгляд, обусловливают специфику, особенности методологии расследования преступлений в ситуациях информационной неопределенности и обладают высокими познавательными свойствами, позволяющими наиболее эффективно раскрывать преступления.

Практика показывает, что расследование любого преступления сопряжено с постоянным анализом простых и разрешением сложных следственных ситуаций. Без этого, естественно, невозможно установление всех обстоятельств преступного события. Следователь постоянно изучает сложившуюся ситуацию на первоначальном, последующем и заключительном этапах расследования: делает выводы по доказанным фактам, исследует предположительные данные, дает критическую оценку недоказанным обстоятельствам. Поэтому разрешение следственной ситуации зависит от личных качеств субъектов расследования, их профессиональных возможностей (квалификации, опыта и т. д.), способности анализировать и логически мыслить.

Таким образом, все разрабатываемые в ходе расследования криминалистические приемы и методы должны иметь определенный объект воздействия, а накопление доказательственной информации позволит раскрыть механизм и существо познаваемого явления в информационном поле, установить субъекта, совершившего преступление.

Контрольные вопросы

1. Понятие события преступления.

2. Методология расследования преступления.

3. Формализация описания криминалистической информации.

4. Метризация криминалистической информации как средство ее формализации.

5. Формы параметрической информации и способы ее формализованного выражения.

6. Кодирование криминалистической информации.

7. Тактические приемы и правила получения личностной информации по различным категориям уголовных дел.