Введение
Алгоритм принятия решения оперативным сотрудником представляет собой последовательность, состоящую из получения информации, ее изучения, обработки и комплексного анализа. В ряде случаев такая информация поступает должностному лицу органа, осуществляющего ОРД, в фрагментарном виде, довольно часто – в виде первичных сведений, требующих проверки. Это обусловливает проведение комплекса оперативно-розыскных и иных мероприятий, направленных на обработку и анализ информации для принятия эффективных решений, что в современных условиях напрямую детерминировано уровнем организации процессов информационного обеспечения: сбора, обработки и аналитического осмысления данных.
Обзор литературы
Вопросы информационно-аналитического обеспечения ОРД постоянно находятся в фокусе ученых, что свидетельствует об актуальности рассматриваемой темы [1-7]. Необходимость постоянного совершенствования информационно-аналитического обеспечения для оперативных подразделений осложняется современными тенденциями: значительным объемом различных данных, связанных с преступной деятельностью, и стремительным развитием информационных технологий, используемых преступниками, особенно в цифровой среде. В результате возникает необходимость в разработке надежных механизмов, направленных на оперативное приобретение значимой информации и на организацию контроля за ее достоверностью и качеством аналитической обработки. С учетом современного характера, форм и объемов поступающей информации совершение данных действий для достижения желаемого результата представляется затруднительным без использования информационно-телекоммуникационных технологий, находящихся в арсенале оперативных подразделений, а также в сети Интернет.
Материалы и методы
Материалами для исследования послужили современные информационно-телекоммуникационные технологии, автоматизированные системы, методы анализа данных и инструменты, реально используемые или потенциально применимые в ОРД органов внутренних дел. В работе применен метод сравнительного анализа и системного обобщения функциональных возможностей, преимуществ и ограничений указанных технологий с целью выявления основных направлений развития информационно-аналитического обеспечения.
Результаты исследования
Современная инфраструктура информационно-аналитического обеспечения ОРД характеризуется высоким уровнем технологической оснащенности и разветвленной архитектурой, вследствие чего в данной статье будут рассмотрены основные направления информационно-аналитического обеспечения ОРД.
Использование автоматизированных информационных систем, автоматизированных баз данных при решении задач ОРД
Необходимость разработки и внедрения автоматизированных информационных систем для ОРД объясняется сложностью задач, связанных с учетом лиц и обстоятельств, имеющих значение для оперативных подразделений, а также многообразием объектов, вовлеченных в сферу ОРД. Как отмечают некоторые авторы, применение подобных систем преследует две основные цели: предоставление оперативному сотруднику достоверных и полных сведений, а также оперативное обновление этой информации в процессе деятельности [8, с. 68].
Современный арсенал ведомственных и межведомственных баз данных, учетов МВД Республики Беларусь позволяет эффективно интегрировать и обрабатывать огромные массивы информации, обеспечивая согласованность данных при одновременном доступе нескольких уполномоченных пользователей. Благодаря развитым системам управления базами данных появляется возможность минимизировать избыточность хранимых сведений, усилить защиту конфиденциальной информации через механизмы разграничения прав доступа, а также централизованно управлять структурированными массивами для оперативного принятия управленческих решений. Современные технологии позволяют гибко масштабировать системы хранения и обработки информации, что особенно важно при растущих объемах данных в различных сферах государственного управления и межведомственного взаимодействия.
Использование справочно-правовых систем
С учетом правоприменительного характера деятельности криминальной милиции Министерства внутренних дел Республики Беларусь, оперативные сотрудники применяют справочно-правовые системы, такие как ИПС НЦПИ «ЭТАЛОН», «КонсультантПлюс Беларусь», «Ilex» и др., содержащие актуальную законодательную и справочную информацию, необходимую для выполнения возложенных по службе задач. Также стоит упомянуть, что благодаря внедрению в деятельность органов внутренних дел системы межведомственного электронного документооборота «Дело-Web» сотрудники ведомства имеют возможность в онлайн-режиме отправлять и получать необходимую корреспонденцию из государственных органов и организаций.
Копирование информации с различных накопителей информации.
Задачей таких программ является копирование данных с носителей информации, как с машинных накопителей информации, так и с мобильных телефонов и иных носителей. Примером успешного применения в системе МВД Республики Беларусь является программа «Мобильный криминалист». Программа является разработкой российской компании «Оксиджен Софтвер» и представляет собой программно-аппаратный комплекс, предназначенный для проведения осмотров мобильных устройств, облачных сервисов, персональных компьютеров и дронов. Комплекс состоит из ряда программных продуктов: «Мобильный криминалист Детектив»; «Мобильный криминалист Эксперт»; «Мобильный криминалист Скаут и Скаут+»; «Мобильный криминалист Десктоп».
Применение экономико-математических методов с использованием электронно-вычислительной техники.
В настоящее время перед правоохранительными органами стоят задачи, для решения которых критически важен эффективный анализ данных. Это создает потребность во внедрении современных методов обработки, анализа и визуализации информации, позволяющих выявлять скрытые закономерности, строить прогнозы и оперативно реагировать на возникающие угрозы. Поскольку разработка специализированного аналитического программного обеспечения сопряжена со значительными ресурсными затратами, целесообразным представляется изучение возможностей существующих программных решений.
В данном аспекте особый интерес представляют передовые методы машинного обучения, в частности, инновационная библиотека CatBoost (Categorical Boosting). Ее применение рассматривается как перспективный инструмент для расширения аналитического потенциала в служебной деятельности. Актуальность этого подхода обусловлена тем, что правоохранительные органы используют в своей деятельности множество разрозненных сведений, которые поступают из различных источников и в нестандартизированных форматах. Работа алгоритмов CatBoost в данном контексте строится по принципу «анализ → обогащение данных → визуализация». Сначала модель обрабатывает поступающие, как правило, в разрозненном виде первичные данные, выявляя в них скрытые зависимости и формируя новые значимые признаки (например, вычисляя вероятностную оценку риска или кластеризуя события). Эти обогащенные и структурированные выводы затем становятся основным «сюжетом» для визуализации: они определяют цветовые интенсивности на тепловых картах и приоритеты объектов на пространственных схемах. Таким образом, применение CatBoost для выполнения задач ОРД может решить ключевую проблему работы с разрозненными категориальными данными, автоматически выявляя в них скрытые закономерности для построения прогнозных моделей (оценки рисков, классификации событий) и определения значимых признаков, существенно повысив эффективность аналитической поддержки принятия оперативных решений.
Визуализация данных
Визуализация сведений существенно повышает эффективность их внутреннего анализа сотрудниками оперативных подразделений и обеспечивает наглядность и убедительность при последующем представлении информации в рамках межведомственного взаимодействия. Для системного применения методы визуализации целесообразно классифицировать на два типа в зависимости от типа аналитической задачи. Такое разделение позволяет осознанно выбирать адекватный метод визуализации под конкретную аналитическую задачу.
Первый тип – это визуализация структурно-логических связей и процессов, которая включает построение схем связей между фигурантами, интеллект-карт (древовидных схем для структурирования информации вокруг центральной идеи), блок-схем алгоритмов деятельности и временных шкал (timelines) событий. Данные методы предназначены для репрезентации качественных отношений между объектами: структурных иерархий, причинно-следственных и логических связей, а также их развития во времени.
Второй тип – визуализация количественных закономерностей и пространственного распределения – реализуется через графики (гистограммы, линейные графики), тепловые карты (hitmaps) для отображения плотности событий, цифровые карты и геосерсвисы. Эта группа методов нацелена на выявление статистических трендов, аномалий и географических паттернов.
Простейшей программой для визуализации блок-схем является MS Word, программа Visio. Продуктами, имеющими большие возможности в части визуализации данных, являются Xmind, iThoughtsX. С использованием этих программ можно визуализировать как сложные схемы преступной деятельности, так и ход событий во времени, связи между субъектами, географическую картину взаимодействий, статистические закономерности и связанные с ними риски.
Также стоит упомянуть и программный продукт от компании IBM i2, который успешно применяется для построения вышеуказанных возможностей. Функционал программы i2 включает, в числе прочего, инструменты для создания временных шкал с возможностью нанесения на них релевантных данных. Программа IBM i2 может как анализировать финансовые операции, данные о телефонных соединениях между фигурантами и другую информацию, так предоставлять их аналитическую и графическую интерпретации [9, с. 123].
Что касается визуализации цифровых данных для целей, стоящих перед органами внутренних дел, то здесь одним из наиболее часто используемых инструментов является MS Excel, применяемый для построения диаграмм и графиков. Такие программы, как Tableau и Maltego, используются в практике существенно реже, что связано не только с платным лицензионным доступом, но и с соображениями информационной безопасности. Архитектура подобных зарубежных решений может создавать риски, связанные с возможностью доступа к анализируемым данным или их обработкой на серверах, географическое расположение которых не гарантирует соблюдения нормативных требований по защите информации ограниченного доступа Республики Беларусь.
Использование сведений, находящихся в открытом доступе (OSINT).
К эффективному инструментарию для поиска и идентификации информации в глобальной сети относится программное обеспечение, предназначенное для разведывательно-поисковых операций в открытых источниках, известное как технология OSINT (Open Source Intelligence). Наиболее часто указанный поиск осуществляется посредством применения программных продуктов или ботов в мессенджере Telegram. Такие telegram-боты позволяют получить широкий спектр информации об интересующем правоохранительные органы лице: его приблизительный адрес нахождения и место жительства, полные анкетные данные (фамилия, имя, отчество, дата рождения), место работы, используемый номер мобильного телефона, аккаунты в социальных сетях и многое другое [5]. В качестве примеров телеграмм-каналов, которые могут быть использованы для проведения Интернет-разведки, можно привести: «Интернет-Розыск | OSINT | Киберрасследования», «OSINT | Форензика», «OSINT Беларусь» и др. В указанных каналах содержится большое количество разнообразной информации по рассматриваемой тематике, включая обучающие материалы, статьи, руководства по поиску и анализу информации из открытых источников; обзоры, ссылки, инструкции по использованию различных инструментов для OSINT; информация о новых инструментах, методах, изменениях в политике конфиденциальности различных платформ; анализ конкретных кейсов, разбор техник, используемых в рассматриваемой деятельности; cсылки на полезные сайты, блоги, форумы, базы данных и другие источники информации; cоветы по защите своей приватности и анонимности в сети, использованию VPN и многое другое.
Актуальность интернет-поиска для выявления информации, представляющей оперативный интерес, заключается в ее доступности, удобстве, а также в специфике современного информационного пространства, которое характеризуется значительным объемом данных, загружаемых самими пользователями, их постоянной генерацией и тотальным распространением интернет-среды, делающим цифровизацию общественных отношений неизбежным фоном человеческой деятельности.
Одним из наиболее перспективных направлений в развитии OSINT является интеграция технологий искусственного интеллекта, которые предоставляют новые возможности для анализа больших данных, диагностики неочевидных взаимосвязей и оценки вероятности возникновения угроз. Инструментарий, основанный на искусственном интеллекте, создает для этого технологический фундамент, обеспечивая поддержку аналитической деятельности при автоматизированном сборе данных из источников и идентификации объектов в мультимедийных массивах. Важным направлением является также применение методов лингвистического анализа для обработки текстовой информации, что позволяет производить фильтрацию значимых утверждений и оценку их достоверности.
Ещё одним значимым направлением является развитие существующих инструментов, в частности, Республиканской системы мониторинга оперативной безопасности (РСМОБ), текущий функционал, основанный на интеграции внутриведомственных баз данных которой позволяет осуществлять мониторинг оперативной обстановки и быстрое реагирование на ее изменения. Представляется, что функционал РСМОБ может быть расширен за счёт интеграции алгоритмов искусственного интеллекта и данных OSINT. При этом улучшенная система сможет не только фиксировать события, но и в режиме, близком к реальному времени, анализировать разрозненные данные. Вместе с тем реализация такого решения сопряжена с рядом рисков: зависимость от качества исходных данных, необходимость разработки правового регулирования для автоматизированной работы с открытыми сведениями и существенное повышение требований к информационной безопасности системы.
Обсуждение и заключение
Таким образом, информационно-аналитическое обеспечение ОРД позволяет сотрудникам правоохранительных органов использовать информационно-телекоммуникационные технологии для получения различных сведений о противоправной деятельности лиц, документирования преступлений, проведения анализа массивов данных для получения оперативно-значимой информации; визуализации сведений и др. Применение в аналитической деятельности оперативных подразделений комплекса программных средств, содержащего многофункциональный инструментарий различных информационно-телекоммуникационных технологий, позволит существенно повысить качество процессов работы с информацией, поступающей по объектам оперативного обслуживания, оптимизировать временные затраты по извлечению оперативно значимой информации, способствующей выявлению преступлений. Консолидация собранной на разных уровнях информации позволит выявлять тенденции развития криминогенных процессов, вносить предложения организационного и управленческого характера по совершенствованию деятельности по выявлению и раскрытию преступлений, а также использовать краткосрочное и долгосрочное прогнозирование по объектам оперативного обслуживания.
Вместе с тем, развитие данной сферы сопряжено с рядом серьезных вызовов, включая необходимость совершенствования правового регулирования, обеспечения информационной безопасности и подготовки квалифицированных кадров. Решение этих проблем требует комплексного подхода, объединяющего усилия законодательных органов, правоохранительных структур, научного сообщества и IT-индустрии.
