авторефераты диссертаций БЕСПЛАТНАЯ БИБЛИОТЕКА РОССИИ

КОНФЕРЕНЦИИ, КНИГИ, ПОСОБИЯ, НАУЧНЫЕ ИЗДАНИЯ

<< ГЛАВНАЯ
АГРОИНЖЕНЕРИЯ
АСТРОНОМИЯ
БЕЗОПАСНОСТЬ
БИОЛОГИЯ
ЗЕМЛЯ
ИНФОРМАТИКА
ИСКУССТВОВЕДЕНИЕ
ИСТОРИЯ
КУЛЬТУРОЛОГИЯ
МАШИНОСТРОЕНИЕ
МЕДИЦИНА
МЕТАЛЛУРГИЯ
МЕХАНИКА
ПЕДАГОГИКА
ПОЛИТИКА
ПРИБОРОСТРОЕНИЕ
ПРОДОВОЛЬСТВИЕ
ПСИХОЛОГИЯ
РАДИОТЕХНИКА
СЕЛЬСКОЕ ХОЗЯЙСТВО
СОЦИОЛОГИЯ
СТРОИТЕЛЬСТВО
ТЕХНИЧЕСКИЕ НАУКИ
ТРАНСПОРТ
ФАРМАЦЕВТИКА
ФИЗИКА
ФИЗИОЛОГИЯ
ФИЛОЛОГИЯ
ФИЛОСОФИЯ
ХИМИЯ
ЭКОНОМИКА
ЭЛЕКТРОТЕХНИКА
ЭНЕРГЕТИКА
ЮРИСПРУДЕНЦИЯ
ЯЗЫКОЗНАНИЕ
РАЗНОЕ
КОНТАКТЫ


Pages:   || 2 |
-- [ Страница 1 ] --

Информационные технологии в криминалистике

ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ В РАБОТЕ ЭКСПЕРТНЫХ

ПОДРАЗДЕЛЕНИЯХ

В.А. Омельченко, М.Л. Ахметзянов (ЭКУ УВД Курской области)

Новые технологии приходят в нашу жизнь, они занимают соответствующее место в нашем

мироощущении. С момента их появления прошло не так много времени, но за это время они получили

значительное распространение. Сегодня практически нет ни одной сферы деятельности, где в той или иной степени не использовались высокие технологии, интеллектуальный и научный потенциал.

Информатизации распространяется во все сферы жизнедеятельности человека. Важность и значимость развития информационных технологий, обеспечения их надежной защиты понимают многие специалисты этой сферы деятельности. И не случайно на базе Академии управления МВД уже одиннадцать раз проходила международная выставка и конференция «Информатизация и информатизационная безопасность правоохранительных органов».

Как отметил в своем приветствии к участникам XI конференции Министр внутренних дел Российской Федерации Б.В. Грызлов: «конференция призвана способствовать поиску новых решений двух взаимосвязанных задач – дальнейшей информатизации и, одновременно, обеспечению информационной безопасности оперативно-служебной деятельности правоохранительной деятельности».

Внедрение информационных технологий становится все шире и шире, они находятся "над" отраслями, именно благодаря данным технологиям в большей степени становится объединение различных отраслей знания. Данный вопрос освещался в докладе доктора мед. наук

, проф. Л.М. Ахметзянова в Санкт Петербургской академии МВД России 27 ноября 1997 г. на IV межвузовской научно-технической конференции «Информационное обеспечение деятельности правоохранительных органов». В данном докладе сообщалось об опыте использования программного комплекса «Познай себя». Создание такого комплекса обусловлено необходимостью совершенствования учебного процесса в вузах МВД России в плане изучения основ социально-гуманитарных аспектов информатики и управления, где нравственные и психологические характеристики личности существенно влияют на результативность управленческого процесса.

Говоря об использовании информационных технологий в образовании, стоит отметить, что в данной отрасли их применение носит наиболее острых характер.



Именно в период получения первичного образовании закладываются основы применения информатизации в дальнейшей жизнедеятельности. Здесь в большей мере необходимо уделять внимание тем вопросам, которые научат обучаемого использовать ПЭВМ в повседневной деятельности, знать возможности применения компьютерной техники, уметь поставить задачу для решения с использованием информационных технологий. Не случайно в последнее время в некоторых европейских странах пользуется популярностью проект "К-12" по внедрению компьютерных мобильных технологий в процесс дошкольного и школьного образования. Также применение информационных технологий возможно и на дальнейших этапах образования - в системе профессионального образования, в системе переподготовки и повышения квалификации, а также в системе служебной подготовки. Также не стоит забывать о возможности применения наиболее нового, на сегодняшний день, в компьютерных технологиях - мобильным персональным системам, чему не уделяется особого внимания в нашей стране1.

Но большинство специалистов не используют возможности компьютера в полной мере. В основном компьютер используется как пишущая машинка с возможностью сохранения созданных файлов и как необходимый инструмент для пользования различными базами данных. Может ли компьютер помогать специалисту в большей степени?

Как уже отмечалось, применения информационных технологий тесно связано со всеми отраслями деятельности, в том числе и в служебной деятельности ОВД и, как частный случай в деятельности экспертных криминалистических подразделений. Как отмечалось преподавателем Санкт-Петербургской академии МВД России О.Г. Юренковым и психологом отдела кадров УВД Выборгского района Санкт-Петербурга А.Г. Харатишвили компьютерные технологии применяются в дактилоскопии, в почерковедении, использовании криминалистических компьютерных деловых игр. Ими приведены данные, свидетельствующие о результатах использования комплекса «Папилон» экспертно-криминалистическим отделом Выборгского района Санкт Петербурга.

Информационные технологии используются и в ЭКУ Курской области. Они используются практически во всех лабораториях ЭКУ, их использование достаточно широко. Это и ведение различных криминалистических учетов, таких как дактилоскопический учет, учет поддельных денежных знаков. Также используются специализированные компьютерные программы и системы. Это использование системы "компьютер - хроматограф" в химических исследованиях, использование программных средств и справочников при производстве автотехнических исследований, во взрывотехнике и др. Немаловажное значение имеет использование информатизации для учета проведенных исследований, анализа статистических показателей и т.п. Исходя из вышесказанного, использование новых технологий определяется не только спецификой Ахметзянов М.Л. Мобильные персональные компьютеры - новый подход в развитии дистанционного образования. Сб.:

Проблемы государственной службы и пути их решения на региональном уровне. Ученые записки ОРАГС КФ - Курск, 2002.

Информационные технологии в криминалистике деятельности, но и возможностью автоматизации тех процессов, которые выполнялись ранее "вручную", что дает возможность облегчения многих рутинных задач и экономии времени.





Программное обеспечение, используемое в экспертных подразделениях, в первом приближении можно отнести лишь к двум-трем крупным группам:

автоматизация технической работы (учет, отчетность);

справочно-правовая информация;

автоматизация непосредственно исследовательской работы.

Внедрение автоматизации в деятельность оправдано в тех случаях, когда применение компьютерных технологий позволяет сбросить с себя груз рутинной работы, что приводит к уменьшению временных затрат и когда их применение открывает новые "горизонты" перед специалистом. И, оказывается, что использование компьютерных информационных технологий оправдано на любых этапах служебной деятельности - это и идентификация человека или предметов, представляющих интерес для эксперта;

автоматизация повседневной работы эксперта;

получение доступа к новой информации. В общем случае, можно сказать, что основная задача эксперта, как впрочем и любого специалиста, это работа с информацией в том или ином виде. Так, что же может помочь в большей степени при работе с информацией, как не информационные технологии?

Таким образом, автоматизации подвергаются все сферы деятельности специалиста - начиная от учета рабочего времени, получением подготовительной информации по исследованию и заканчивая подготовкой заключения о проведенном исследовании. Также, любое экспертное подразделение ведет различные виды учетов и, вероятно, наибольшее количество времени занимает работа именно данная работа, и именно эта деятельность должна быть автоматизирована в первую очередь и в большем объеме.

Автоматизация дактилоскопических учётов - это создание автоматизированной базы данных, содержащей дактилокарты лиц, состоящих на учете, следы пальцев и ладоней рук, изъятых при осмотрах мест совершения преступлений, и проведение автоматических перекрёстных проверок всех поступающих на учет дактилокарт и следов.

Применение современных Автоматизированных Дактилоскопических Информационных Систем (АДИС) - одно из необходимых условий для организации высокоэффективной работы правоохранительных органов.

Основное назначение АДИС - автоматизация оперативно-справочных и оперативно-розыскных дактилоскопических учетов органов внутренних дел.

Применение АДИС позволяет решать множество задач (таких, как идентификация следов пальцев и ладоней рук, обнаруженных на месте преступления, неопознанных трупов, установление личности задержанного) и обеспечивает:

- сокращение трудозатрат и повышение эффективности раскрытия и расследования преступлений за счет более точной и своевременной информации, предоставляемой оперативным службам;

- возможность установления личности как живых лиц, так и неопознанных трупов по нескольким отпечаткам пальцев рук, по небольшому фрагменту только одного отпечатка (даже при значительных изменениях);

- автоматическую проверку дактилоскопической информации по базе данных АДИС при постановке на дактилоскопический учет и при исполнении оперативных запросов;

- ускорение обработки дактилоскопической информации при постановке на учет и уменьшение времени ответа на запросы;

- повышение результативности дактилоскопических учетов;

- возможность объединения учетов в единую автоматизированную систему;

- реализацию межрегионального взаимодействия автоматизированных дактилоскопических учетов.

Работа по созданию базы АДИС ведется давно и постоянно активизируется. Если в 2002 году с помощью АДИС в Курской области было установлено совпадения пальцев рук оставленных на месте преступления, то в 1-м квартале 2003 года идентифицировано 28 человек. Именно благодаря автоматизации данной работы в краткие сроки было раскрыто 2 убийства, также был идентифицирован и задержан преступник, совершивший кражу из магазина, за которым числилось 43 подобных эпизода.

Достижение положительных результатов при Информационные технологии в криминалистике использовании АДИС зависит от максимальной автоматизации всех технологических процессов обработки дактилоскопической информации. Высочайшие характеристики надежности и избирательности системы обеспечивают минимальный размер рекомендательных списков. При внедрении современных технологий электронного бескраскового дактилоскопирования позволяет решать ряд задач, недоступных традиционному дактилоскопированию.

Технология бескраскового дактилоскопирования нашла свое воплощение в системе "ЖИВОЙ Сканер ПАПИЛОН". Первоначально основной задачей системы было создание дактилокарт высокого качества с минимальными трудовыми и временными затратами для использования в автоматизированной дактилоскопической информационно-поисковой системе.

Основными положительными моментами использования бескраскового дактилоскопирования является, во-первых уменьшение количества ошибок при подготовке дактокарт, во-вторых, уменьшение временных затрат для оперативной проверки по базе данных.

Говоря об идентификации личности человека, необходимо обратить внимание на использование субъективного портрета и отождествлении по голосу. Полностью автоматизировать данные процессы на сегодняшний день не удалось, но информатизация коснулась и данного направления деятельности. Что касается субъективного портрета, то применение специализированного программного обеспечение позволило, во-первых создание портретов более качественно и с меньшими временными затратами. Во-вторых осуществляется более удобное хранение введенной информации и убыстряется поиск необходимой информации и доступ к ней.

В фоноскопических исследованиях проведение идентификационных исследований лиц по фонограммам русской речи на автоматизированной системе "Диалект" в экспертно-криминалистических подразделениях ОВД осуществляется с 1996 года. Основным положительным моментном является включение в состав АС "Диалект" компьютерной речевой лаборатории CSL, что повышает качество проведения некоторых видов анализа на основе фонограмм звучащей речи. Было разработано специальное программное обеспечение, позволившее использовать устройства ввода/вывода речевого сигнала (УВВРС) базовой модели КРЛ в качестве составной части АС "Диалект". Созданный компьютерный речевой комплекс позволил существенно улучшить технические характеристики УВВРС в комплексе с СПО расширить возможности проведения акустических исследований на этапе речевого сигнала в ПЭВМ.

Немаловажная задача экспертных подразделений - идентификация огнестрельного оружия по оставленным следам его применения. Применение автоматизации оправдано и для решения данной задачи.

Здесь можно вспомнить о системе АРСЕНАЛ - это компьютерная система, позволяющая автоматизировать всю технологическую цепочку трасологических исследований пуль, гильз и их фрагментов: от ввода информации и создания электронной базы данных, проверок и сравнительных исследований, до получения экспертного заключения.

К задачам, решаемым автоматизированной баллистической информационно-поисковой системой следует отнести:

- создание автоматизированных баз данных по нарезному огнестрельному оружию, состоящему на учете в органах внутренних дел - создание автоматизированных баз данных по пулям и гильзам, изъятым с мест преступлений - ввод и хранение изображений разверток ведущей поверхности пуль и следов на гильзах в базе данных - автоматизация проверок по базам данных - сравнительные исследования пуль и гильз - автоматизация документирования результатов экспертиз межрегиональный обмен информацией.

Поисковая система должна обеспечивать:

- автоматический ввод изображений боковой поверхности пуль, гильз, поверхности дна гильз, следов с фрагментов оболочек и деформированных пуль;

- автоматическое кодирование идентификационно-значимых следов на гильзах, пулях. Автоматически на изображении развертки указывается положение следов холостой и боевой граней нарезов. На донышке гильзы автоматически кодируются следы бойка ударника и следы патронного упора на капсюле, а также следы отражателя - автоматический поиск по базе данных, формирование по результатам поиска рекомендательных списков идентификаций - автоматическую идентификацию оружия по следу отражателя на донышке гильзы (наряду с автоматическими поисками по следу бойка ударника и следу патронного упора на гильзе;

первичным и вторичным следам на пуле).

Второе направление, после автоматизации ведения учетов, это использования специализированных информационных технологий. Здесь, в первую очередь, приходит на ум хроматографический анализ, Информационные технологии в криминалистике позволяющий установить качественный состав вещества, подвергающегося исследованию. Здесь же стоит отметить применение электронных микроскопов и многих других электронных приборов, облегчающих исследование образцов, получение и хранение значимой информации.

Подводя итоги вышесказанному, становится ясной необходимость интеграции информационных технологий и компьютерной техники, стоящих на вооружении эксперта, в некую единую систему Автоматизированное рабочее место эксперта. Подобные проекты находят свою реализацию в различных экспертных подразделениях. В Курской области проводилась попытка создания единой системы учета рабочего времени экспертов. Основной задачей создания подобного рода системы является оперативность обновления информации, но именно эту задачу решить не удалось. Учитывая, что в ряде экспертных подразделений области отсутствуют ПЭВМ, многие ПК морально устарели создать единую информационную сеть оказалось невозможно. Данная система оказалось недееспособна на сегодняшний день.

И, хотя, создать единую учетную систему не удалось, работа в данном направлении не остановилась.

Сейчас в ЭКУ Курской области реализуется проект по созданию АРМ эксперта, что должно позволить объединить различную работу, выполняемую экспертом в единый комплекс. При разработке учитывалось, что основной задачей комплекса должно быть уменьшение трудо-временных затрат в повседневной деятельности эксперта. После реализации индивидуального автоматизированного рабочего места эксперта планируется объединение таких АРМ в систему в рамках подразделения, отдела и управления в целом.

Организация АРМ должна реализовывать несколько основных направления:

- учет рабочего времени эксперта, - планирование работы эксперта, - интеграция с рабочими базами данных, - подготовка к печати заключений об исследованиях, - расчет и печать отчетов о проделанной работе.

АРМ должно вести учет по всем направлениям деятельности эксперта: производство экспертиз и исследований, осмотры места происшествия, участие в следственных действиях и оперативно-розыскных мероприятиях;

учитывать участие в научной работе, подготовке методических рекомендаций, участие в семинарах и конференциях. Данный этап является подготовительным для дальнейшего использования АРМ.

Полученная информация используется как для подготовки заключений, так и при составлении отчета о проделанной работе.

Также на данном этапе учитываются планируемые мероприятия. При запуске приложения происходит автоматическое напоминание о первоочередных задачах, сроках их исполнения;

система укажет просроченные мероприятия. Данная функция позволит реализовать план мероприятий в полном объеме, по каждому исполненному пункту выставляется отметка о выполнении и по запросу пользователя, при необходимости, система подготовит справку о выполнении пункта плана.

На данном этапе решается сразу несколько задач: объединение в единую систему учета всей деятельности эксперта позволит, во-первых, не "распыляться" вниманию эксперта, что, в свою очередь, не позволит эксперту что-либо упустить из внимания. Во-вторых, накопление информации на первоначальном этапе и хранение ее в базе данных дает возможность ее использования на следующих этапах работы с комплексом.

Накопление данной информации решает и еще одну задачу. Большой массив схожей информации дает возможность обнаружения типичных случаев, дает возможность выделения главных моментов, а которые следует обращать свое внимание, что позволит использовать полученные результаты при подготовке методических рекомендаций.

В качестве дополнительной возможности АРМ позволяет интеграцию рабочих информационно справочно- поисковых систем в единый комплекс. Данная возможность, хотя, безусловно, и не является главной, но может быть полезна как при подготовке к исследованию, так и при производстве исследования.

Учитывая то, что информационно-поисковые системы разрабатываются различными компаниями и не имеют единой структуры, реализация данной функции вызывает некоторые затруднения, но хотя полного объединения в единый комплекс и не возможно, осуществление доступа к различным системам из одного места уже, само по себе, дает положительные результаты.

Одной из основных частей АРМ является блок подготовки к печати заключений об исследовании.

Подготовка заключений основывается на исходных данных, введенных на подготовительном этапе и данных, непосредственно введенных при исследовании. Не секрет, что при проведении исследования экспертами используются определенные шаблоны, заготовленные при выполнении исследований ранее. В шаблонах меняется информация, касающаяся непосредственно находящегося на исследовании материала, вносятся изменения в исследовательскую часть и даются новые выводы. При использовании АРМ данный процесс полностью автоматизируется. Но кроме простого заполнения шаблонов АРМ позволит использовать готовые наборы при подготовке выводов, проводить сравнение с типичными ситуациями, имеющимися в базе данных.

Данное решение имеет еще одно немаловажное значение – подобная накопительная система может помочь при подготовке молодых специалистов и при подготовке методических рекомендаций.

Завершающий блок АРМ – это расчет и печать отчетов о проделанной работе. Постоянное использование АРМ в течение отчетного периода позволит не затрачивать лишнее время при подготовке Информационные технологии в криминалистике отчета. Отдельный блок АРМ автоматически подсчитает статистические данные и подготовит отчет по любой определенной форме.

Таким образом, значение при использовании информационных технологий в деятельности экспертных подразделений переоценить сложно. Сейчас уже невозможно представить свою работу без использования компьютерной техники. Но кроме положительных моментов от применения новых технологий существует и другая сторона медали. По данным ООН, уже сегодня ущерб, наносимый компьютерными преступлениями, сопоставим с доходами от незаконного оборота наркотиков и оружия. Только в США ежегодный экономический ущерб от такого рода преступлений составляет около 100 млрд. долларов. Причем многие потери не обнаруживаются или о них не сообщают, так как компьютерные преступления характеризуются высокой латентностью.

И хотя рассмотрение вопроса о борьбе с компьютерными преступлениями не ставилось задачей данной работы необходимо сказать несколько слов о компьютерно-технической экспертизе. На данном вопросе необходимо остановиться хотя бы потому, что именно в данном направлении деятельности экспертных подразделений не обойтись без использования компьютерных средств, и именно здесь эксперту нужны глубокие дополнительные знания о компьютерных технологиях.

Проблемы информационной безопасности постоянно усугубляется процессами проникновения практически во все сферы деятельности общества технических средств обработки и передачи данных и прежде всего вычислительных систем. Это дает основание поставить задачу компьютерного права, одним из основных аспектов которой являются так называемые компьютерные посягательства. Об актуальности проблемы свидетельствует обширный перечень возможных способов компьютерных преступлений.

На рассмотрение компьютерно-технических экспертиз выносятся следующие виды объектов:

- текстовые и графические документы (стандартные и электронные), изготовленные с использованием средств автоматизации (вычислительных систем, средств передачи данных и копирования информации);

- программы для ЭВМ и вспомогательная компьютерная информация, необходимая для их функционирования;

- видео- и звукозаписи, визуальная и аудиальная информация, представленная в формате мультимедиа;

- компьютерные данные и сведения, представленные в форматах, обеспечивающих их автоматизированное хранение, поиск, обработку и передачу (базы данных);

- физические носители информации различной природы (магнитные, магнитооптические, оптические и др.);

Соответственно, исходя из этого, предполагается, что с помощью компьютерно-технических экспертиз могут решаться следующие задачи:

Воспроизведение и распечатка всей или части информации, содержащейся на физических носителях, в том числе в нетекстовой форме.

Восстановление информации, ранее содержавшейся на физических носителях и впоследствии стертой или измененной по различным причинам.

Установление времени ввода, изменения, уничтожения либо копирования той или иной информации.

Расшифровка закодированной информации, подбор паролей и вскрытие систем защиты информации.

Установление авторства, места, средства подготовки и способа изготовления документов (файлов, программ).

Выяснение технического состояния, исправности программно-аппаратных комплексов автоматизированных информационных систем, возможности их адаптации под конкретного пользователя.

Таким образом, информационные технологии внедряются в нашу жизнь во все области жизнедеятельности человека. Поэтому нам нужно научится жить в обновленном мире и первоочередной задачей является самосовершенствование специалистов в виду новых требований, предъявляемых прогрессом.

ОБ ОДНОЙ МЕТОДИКИ ИДЕНТИФИКАЦИИ ОТПЕЧАТКОВ ПАЛЬЦЕВ В БИОМЕТРИЧЕСКИХ СИСТЕМАХ К.т.н., доцент В.М. Струков, О.В. Вахета (Национальный университет внутренних дел, Украина) После известных сентябрьских событий 2002 года острота проблемы борьбы с терроризмом достигла наивысшей точки за последние десятилетия. Одним из наиболее актуальных направлений решения этой проблемы является резкое ужесточение контроля доступа к жизненно важным объектам общества: объекты топливно-энергетического комплекса, финансовой системы, транспорта, оборонной промышленности и т.д. В связи с этим приобретают крайне важное значение автоматические или автоматизированные системы контроля доступа с высокой степенью надежности, достоверности и скоростью реагирования. К числу систем такого класса относятся системы биометрического контроля, получившие в последние годы широкое распространение.

Ключевым моментом в системах биометрического контроля доступа является определение способа идентификации личности по ее уникальным признакам. В настоящее время наибольшее распространение получили биометрические системы, основанные на идентификации личности по отпечаткам пальцев и по рисунку радужной оболочки глаза. Кроме того, в некоторых странах используются системы контроля, в основу которых положены биометрические характеристики лица. Отметим, что задачи, решаемые в таких системах, во многом пересекаются с задачами, которые решаются в автоматизированных дактилоскопических Информационные технологии в криминалистике информационных системах (АДИС) правоохранительных органов. И в тех и в других системах ключевую роль играет блок идентификации личности.

Рассмотрим биометрическую систему, основанную на идентификации личности по отпечаткам пальцев.

Этот класс систем занимает среднее положение по трудоемкости разработки и точности используемых методов.

Возможность и целесообразность использования систем такого класса в деятельности органов внутренних дел обусловлены следующим:

- на месте преступлений часто остаются отпечатки пальцев, преступников, а так же лиц, способных повлиять на ход уголовного дела;

- существует достаточно простая и отработанная технология изъятия следов отпечатков пальцев;

- папилярные узоры устойчивы к механическим, термическим, химическим и другим воздействиям;

- папилярные узоры стабильны во времени.

К недостаткам можно отнести высокую трудоемкость разработки систем идентификации по отпечаткам пальцев.

Методы идентификации признаков папилярных узоров пальцев рук человека постоянно совершенствуются. За время существования дактилоскопии предложено множество методик выделения признаков папилярных узоров. В существующих в настоящее время дактилоскопических системах выделены и детально изучены общие признаки, благодаря чему возможна строгая классификация папилярных узоров по типам и разновидностям. Известны статистические оценки частот встречаемости определенных типов узоров.

Системы, основанные на выделении характерных узоров на изображении отпечатка используют эвристические методы и требуют для решения задачи существенных затрат машинного времени. Что неприемлемо для оперативных систем контроля доступа, требующих быстрой реакции. Кроме того, важное значение в биометрических системах имеет возможность кодирования изображения с целью резкого уменьшения требуемого объема памяти для его хранения и последующей быстрой обработки. В этой ситуации мы считаем целесообразным использовать не признаки, основанные на выделении характерных папиллярных узоров, а признаки, основанные на строгой математической модели изображения отпечатка пальца и отвечающие следующим ключевым требованиям:

- высокая степень инвариантности по отношению к допустимым деформациям изображения;

- числовое выражение значений признака;

- высокая степень достоверности идентификации;

- приемлемые затраты машинного времени, требуемые для выделения признаков;

- явное формальное описание признаков на основе математической модели изображения отпечатка пальца.

Выделим в задаче идентификации отпечатков пальцев, которая носит комплексный характер, следующие основные этапы:

1. Формирование изображения.

2. Сегментация.

3. Нормализация.

4. Выделение признаков.

5. Идентификация.

Рассмотрим кратко перечисленные этапы.

Исходное изображение можно получить различными способами:

- при помощи криминалистических средств и методов изъятия следов отображения отпечатков пальцев с объектов;

- используя специальный сканер;

- посредством обработки фото или видео съемки.

Сегментация изображения необходима для разделения изображения на определенные области, для последующей обработки. Например, для отсечения неинформативных областей.

Нормализация заключается в приведении определенных (цветовых, яркостных, фоновых и т.д.) характеристик к интересующему нас виду.

Выделение характерных признаков необходимо для последующей идентификации. Различные характеристики отпечатка пальца должны быть уникальными. Индивидуальность внешнего строения узоров настолько хорошо выражена, что позволяет выделить с определенной точностью папилярный узор среди большего количество иных узоров. Научные исследования, выявившие тенденцию наследственной передачи общего строения папилярных узоров и отдельных их признаков, не входят в противоречие с выводом о строгой их индивидуальности, которая определяется комплексом признаков, относящихся к общему строению папилярных линий и их деталям.

Остановимся более детально на этапе выделения признаков папилярного узора для идентификации отпечатков пальцев.

Относительная устойчивость папилярных узоров выражается в том, что их конфигурация у каждого человека неизменна в течении всей его жизни и даже некоторое время после наступления смерти.

Основным элементом задачи идентификации отпечатков пальцев является решение вопроса: относятся ли входные данные, предоставленного изображения, к классу изображений, который представляет эталон.

Информационные технологии в криминалистике Ответ на данный вопрос нельзя однозначно дать путем непосредственного сравнивания входного изображения с эталоном из-за ряда специфических причин:

1. Изображение может представляться на сложном фоне.

2. Эталонные и входные изображения отличаются положением в поле зрения.

3. Входные изображения не совпадают с эталонами из-за случайных помех.

4. Отличия входных и эталонных изображений возникают в результате изменения освещенности, подсветки, локальных помех.

Рис. 1. 5. Эталоны и изображения могут отличать геометрические преобразования, включая такие сложные как аффинные и проективные.

Процесс идентификации отпечатков пальцев является сложной многоэтапной процедурой. Многоэтапность обусловлена тем, что все перечисленные задачи обработки на самом деле тесно связаны, и качество решения одной из них влияет на выбор метода решения остальных. Так, выбор метода определения характерных признаков изображения отпечатка пальца зависит от конкретных условий предъявления входных данных, в том числе характера фона, помеховой обстановки и тесно связан с выбором методов предобработки, сегментации, фильтрации.

Для решения задачи идентификации при исследовании папилярных узоров необходимо располагать сведениями о ценности их Рис. 2.

признаков.

Современная методика папиляроскопических исследований базируется на результатах предварительных 1600 исследований большего количества папилярных узоров. Применение теории вероятности и математической 800 статистики позволяет 600 получить объективные сведения о закономерностях размещения различных узоров и их комбинаций.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 Математический аппарат может быть использован только тогда, когда имеются такие сведения, как Рис. 3. Диаграмма распределения значений признаков Pi эталонного распределение изображения количественных характеристик папилярных узоров и степень их взаимозависимости.

Для локализации участков папилярных узоров могут быть использованы следующие общие признаки:

1. Взаимное расположение «белых» линий.

2. Крутизна одного из потоков линий.

3. Форма ножек петель.

Рассмотрим предлагаемую методику выделения признаков папилярного узора.

Резкие изменения (разрывы) яркости, координат цвета или параметров, характеризующих текстуру, изрезанность контура, являются важными простейшими признаками, поскольку они часто определяют очертания изображенных объектов.

Для определения изрезанности конура производится выделение границ входного изображения (рис.1).

После выделения границ объекта (рис.2) необходимо осуществить поиск локальных характеристик, позволяющих сделать определенные выводы о принадлежности анализируемого объекта к тому или иному описанию. Выделение признаков можно произвести путем анализа изрезанности контура объекта. Такой анализ осуществляется путем статистического исследования изображения, полученного на предыдущем этапе, в результате которого формируется обобщенный индивидуальный признак данного изображения:

F=F(P1,P2,…Pn), где Pi – это, характерный признак, удовлетворяющий перечисленным выше требованиям.

Информационные технологии в криминалистике В качестве такого признака, к примеру, может использоваться количество характерных узоров (например, “вилок”) на изображении отпечатка пальца.

Степень совпадения значения этого обобщенного признака с соответствующим значением, полученным в результате обработки эталонного изображения, позволяет судить о схожести сравниваемых отпечатков.

Рассмотрим результаты опыта, проведенного над отпечатками пальца одного и того же человека.

Рис. 7 Пусть имеются два изображения отпечатка одного 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 и того же пальца. Одно из них является эталонным (рис. 1) и хранится в базе системы. А второе (рис. 4) предъявляется для идентификации на вход Рис. 6. Диаграмма распределения значений признаков Pi предъявляемого системы. Результат обработки изображения эталонного изображения предоставлен на рис. 3.

Исходное изображение отпечатка, предъявленного для идентификации, представлено на рис. 4.

Результаты его обработки представлены на рис. 5 и 6.

Для сравнения приведем результаты (рис.8) обработки отпечатка пальца другого человека (рис.7).

Как видно из предоставленных данных (рис. 3, рис. 6), значения соответствующих признаков Pi, полученные с отпечатков пальца одного и того же человека, очень близки. В то время, как те же значения, полученные с отпечатков пальцев разных людей (рис. 3, рис. 8) существенно отличаются.

По описанной выше методике был проведен ряд экспериментов на большом количестве изображений отпечатков пальцев, который дал удовлетворительный результат и позволил с достаточной точностью идентифицировать предъявленные на вход изображения с имеющимися эталонными изображениями отпечатков пальцев.

Выделение Рис. 5. Контурное Рис. 4.. Исходное изображение б 123 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 Рис. 8. Диаграмма распределения значений признаков Pi изображения 310 отпечатка пальца другого лица Информационные технологии в криминалистике ПРОБЛЕМЫ ЭКСПЕРТНО-КРИМИНАЛИСТИЧЕСКОГО ИССЛЕДОВАНИЯ ДОКУМЕНТОВ, ИЗГОТОВЛЕННЫХ НА ПРИНТЕРАХ ПЕРСОНАЛЬНЫХ КОМПЬЮТЕРОВ К.ю.н. И.Ю. Шорин, К.Д. Кузьмин (Саратовский юридический институт МВД России) В современном обществе практически не осталось таких областей человеческой деятельности, в которых бы компьютеры, средства вычислительной техники и процессорные системы не находили бы широкого применения. Активно воздействуя на все сферы производственных, научных и социально экономических отношений новые информационные технологии не только их интенсифицируют, но и изменяют структурно. Значительные изменения претерпели многие технологические процессы, в том числе и технологии изготовления документов.

В современных условиях экономической и финансовой деятельности наблюдается значительное увеличение документооборота. Судебно-следственная практика свидетельствует о том, что в последнее время все чаще официальные документы, попадающие в сферу судопроизводства изготовлены не на пишущих машинах, а с использованием современных печатающих устройств компьютера – принтеров.

Одним из современных проявлений преступной деятельности является криминальное вмешательство в деятельность юридических и физических лиц путем фальсификации финансово-экономической и отчетной документации. Пропорционально увеличению объемов делопроизводства, использующего компьютерные технологии и росту экономической преступности, увеличивается потребность в производстве судебных экспертиз документов, связанных с диагностикой и идентификацией компьютерных печатающих устройств. В связи с этим экспертная практика испытывает потребность в новых криминалистических методах и соответствующих экспертных методиках, направленных на выявление, оценку и фиксацию особенностей современных принтеров. Директива министра внутренних дел РФ №1 от 28.02.2003. “Об итогах оперативно-служебной деятельности ОВД и оперативно-боевой деятельности внутренних войск МВД России в 2002 году и задачах на 2003 год” требует направления усилий подразделений по борьбе с преступлениями в сфере высоких технологий на выявление, раскрытие и пресечение преступлений в области компьютерной информации и повышения роли экспертно-криминалистической службы в выявлении преступлений в сфере экономики. Это объясняется тем, что большое количество документов передается с помощью современных средств телекоммуникации и, имея соответствующий формат, не может быть выведено в виде бумажной копии никаким иным способом кроме как при помощи компьютерных средств печати. В качестве цели исследования была поставлена задача возможности идентификации печатающего устройства персонального компьютера по копии. Задача усложнялась отсутствием образца для сравнения, т. е. в наличии имелся только изготовленный документ, а получить точную копию документа изготовленного на данном конкретном принтере не представлялось возможным.

Компьютерная технология изготовления документов имеет ряд особенностей, отличающих ее от машинописного способа. Главным образом, эти особенности обусловлены автоматизацией процесса изготовления документов. Автоматизация всякого процесса нивелирует личностные признаки субъекта этого процесса, стандартизирует проявление его свойств вовне4, вследствие чего компьютерные технологии и привлекают преступников. Другой особенностью компьютеризированных комплексов изготовления документов является технология растровой печати, значительно уменьшающая количество следообразующих элементов, способная к высокоточной работе и быстрой перенастройке, что затрудняет решение идентификационных экспертных задач. Сложный характер процесса следообразования, присущего технологии изготовления документов с помощью принтеров, требует разработки рекомендаций, по подготовке и назначению судебных экспертиз, а также по оценке их результатов.

Изготовление документа с использованием компьютера состоит из двух этапов и предполагает наличие соответствующих аппаратных и программных средств. Вначале информация, соответствующая содержанию и форме документа, вводится в компьютер с клавиатуры или иным способом. Этот процесс называется вводом и подготовкой информации для дальнейшего использования (подготовкой документа). Введенная таким образом информация может быть сохранена в виде файла во внешней памяти. В дальнейшем она может быть изменена и распечатана с использованием печатающих средств компьютера. Вследствие этого изготовление документа может быть разнесено как во временном, так и в пространственном отношении и делится на две независимые фазы: ввод и корректировка информации, когда документ существует в электронном виде, и распечатка информации, когда он получает свое непосредственное воплощение на печатной основе. В целом процесс подготовки и распечатки документа на принтере называется изготовлением документа.

См.: Зернов С.И., Зубаха B.C., Россинская Е.Р. Общетеоретические, процессуальные и методические основы судебной компьютерно-технической экспертизы. / Научный доклад по теме НИР-99 № 4.2/ М., 1999. С. 4.

Такая форма документооборота регламентирована следующими актами: Гражданский Кодекс Российской Федерации, часть первая, статья 149;

Федеральный Закон Российской Федерации “О бухгалтерском учете”.

Черкасов В.Н. Теория и практика решения организационно-методических проблем борьбы с экономической преступностью в условиях применения компьютерных технологий. Дисс... док. эконом. наук. М., 1994. С. 56.

Информационные технологии в криминалистике Принтеры предназначены для оперативного и непосредственного изготовления оригиналов печатных документов путем нанесения текстовой и графической информации на печатную основу с помощью знаковой или графической растровой5 печати. Они имеют ряд особенностей, учет которых необходим для успешного криминалистического исследования изготовленных на принтерах документов. В первую очередь в принтерах использованы новые технологии нанесения изображения на основу, новые способы формирования этого изображения.

Для изготовления документа с помощью средств компьютерной техники могут быть использованы следующие типы принтеров: матричные;

струйные и электрофотографические печатающие устройства (ЭФПУ).

Вопросы диагностического и идентификационного исследования печатающих устройств матричного типа довольно подробно рассмотрены в работах А.В. Гортинского6 и успешно используются при проведении экспертиз объектов изготовленных на принтерах данного типа.

В настоящей работе вопрос экспертно-криминалистического исследования документов, выполненных с использованием матричных принтеров не рассматривается и по той причине, что они для подделки документов используются не часто, т. к. это обусловлено спецификой их технического устройства и не возможностью с хорошим качеством воспроизводить графические изображения, а так же постепенным вытеснением их струйными принтерами и ЭФПУ.

Наиболее распространенными компьютерными устройствами печати в нашей стране на сегодняшний день являются электрофотографические и струйные принтеры, обладающие высоким разрешением печати и гораздо большими возможностями по сравнению с матричными.

Струйные принтеры подразделяются на принтеры непрерывного и дискретного действия, и работают на основе пузырькового и пьезоэлектрического эффекта.

К электрофотографическим печатающим устройствам персонального компьютера относят:

– лазерные принтеры;

– светодиодные принтеры.

Лазерные и светодиодные принтеры используют принцип электрофотографии с термосиловым закреплением изображения.

Электрофотография основывается на свойствах некоторых классов веществ (так называемых “фотополупроводников” - аморфного кремния, селена, окиси цинка, сульфата кадмия, органических полупроводников) удерживать при отсутствии актиничного освещения на своей поверхности избыточный электростатический заряд, который при освещении отдельных участков поверхности нейтрализуется (стекает), оставаясь при этом практически без изменений на участках, не подвергшихся действию излучения.

Процесс формирования изображения с помощью электрофотографии является очень сложным. Одним из основных элементов ЭФПУ является фотобарабан, по поверхности которого перед печатью равномерно распределяется статистический заряд. Световой луч, сканирующий поверхность, придает участкам определенный электрический заряд. Сюда притягиваются частички тонера, в дальнейшем попадающие на бумагу. Причем, тонер может притягиваться либо к участкам лишенным заряда, либо имеющим заряд. Это дает свои особенности при формировании изображения. Для фиксации тонера на бумаге, по листу прокатывается нагретый (до 200° С) валик, который плавит микрочастицы тонера, соединяя их с бумагой. В результате чего получается качественное изображение. В лазерных принтерах в качестве источника света используется лазерный луч, а в светодиодных – излучение светодиодной линейки.

В цветных устройствах формирование скрытого электростатического изображения производится последовательно, в соответствии с количеством цветов тонера (как правило, четырех – желтого (Yellow), голубого (Cyan), пурпурного (Magenta) и черного (Black) -система цветов CMYK). При этом экспонирование фоторецептора, проявление изображения и перенос частиц тонера на бумагу происходят многократно;

таким образом, бумага несколько раз подается в зону переноса частиц тонера, что усложняет конструкцию бумагопроводящего тракта и самого устройства.

Трудности диагностики и идентификации печатающих устройств компьютеров по изготовленным на них документам вызваны рядом причин, основные из которых:

– гибкая множественная настройка параметров печати принтеров;

– стандартизация параметров основных узлов исполнительных механизмов;

– ограниченный объем информации, необходимой для решения экспертных задач;

– недостаточность справочных данных об импортных принтерах в судебно-экспертных учреждениях.

Изучение материалов экспертной практики показывает, что признаки программного обеспечения в документе анализируются экспертами без их связи с признаками принтера. Кроме этого до настоящего времени Изображение признается растровым, если оно строится из отдельных элементов кратной величины, расположенных в строго установленных позициях и имеющих однотипную форму (овал, прямоугольник и так далее). Эти элементы (пиксели) могут иметь различный цвет и интенсивность, если изображение цветное или полутоновое. Применительно к средствам вычислительной техники такое изображение – цифровое, поскольку оно закодировано набором чисел.

См.: Гортинский А.В. Теоретические и методологические основы исследования документов, изготовленных на знакосинтезирующих печатающих устройствах. Дис...канд. юрид. наук. Саратов, 2000.

Информационные технологии в криминалистике не регламентировано понятие сопоставимости печатного документа и компьютерного файла7, послужившего его электронным прообразом. Функционально-диагностические признаки принтера изучаются специалистами в области технико-криминалистической экспертизы документов зачастую без четкого их разделения по природе происхождения на признаки программного обеспечения, управляющего работой исполнительных элементов, и признаки аппаратной базы принтера, в пределах которой программно обеспечивается все разнообразие шрифтов и параметров печати. В итоге не оценивается должным образом весь аппаратно-программный комплекс, использовавшийся для изготовления документа.

В число вопросов, решаемых ТКЭД, входит установление печатающего устройства, которое было использовано при изготовлении документа. Особенностью этой задачи является то, что устройства, использующиеся для изготовления документа, изучаются по отпечатанным на них текстам. Свойства этих устройств находят отражение в признаках, которые можно выделить, руководствуясь общими методиками, разработанными в рамках теорий диагностики и идентификации криминалистических объектов.

Идентификационные исследования направлены на установление тождества объектов по признакам, отобразившимся в следах, которые эти объекты оставили и которые связаны с расследуемым событием.

Сущность технико-криминалистического идентификационного исследования - познание того, что признаки одного и того же идентифицируемого объекта, либо разных объектов проявились в сравниваемых отображениях.

Общие признаки ЭФПУ:

наличие краевого эффекта;

линейчатая структура изображения;

ступенчатая структура изображения в дугах и окружностях;

характерный блеск изображения в косопадающих лучах.

Одной из особенностей ЭФПУ некоторых видов может являться проявление краевого эффекта на документе. Краевой эффект выражается в более темных (насыщенных) краях элемента изображения по отношению к его центральной части. Краевой эффект может проявляться при использовании монохромных электрофотографических печатающих устройств, а в цветных устройствах краевой эффект может подавляться аппаратно или встроенным оптическим растрированием оригинала.

Так как печать электростатического изображения в цифровых устройствах происходит узкими полосками, то и все изображения копии имеют достаточно выраженную линейчатую структуру (рис. 1).

Рис. 2. Образование ступенек в дугах и окружностях Рис. 1. Линейчатая структура изображения, полученного на лазерном принтере Другой характерной особенностью (по той же причине) является образование “ступенек”, хорошо различимых в тонких штриха не совпадающих с направлением считывающего луча, в дугах и окружностях (рис. 2). Этот признак более характерен для монохромных ЭФПУ. При разрешении воспроизведения свыше dpi линейчатая структура изображений и “ступеньки” слаборазличимы или практически отсутствуют.

При термосиловом способе закрепления красочное изображение одновременно подвергается действию температуры и давления: бумага с нанесенным на нее слоем тонера прокатывается между нагретыми валиками;

под действием температуры частицы тонера оплавляются и частично сглаживаются, образуя своеобразное “плато” с характерным блеском (рис. 3). Особенно хорошо эффект наблюдается при исследовании однотоновых заливок в косопадающих лучах.

Частные признаки ЭФПУ обусловлены тем, что в процессе эксплуатации принтера происходит постоянный износ фотобарабана. Особенно быстро он изнашивается в устройствах с контактным переносом изображения с фоторецептора на бумагу. Объясняется это тем, что за счет абразивных свойств бумаги Файлом в информатике называется идентифицированная совокупность экземпляров полностью описанного в конкретной программе типа данных, находящихся вне программы во внешней памяти и доступных программе посредством специальных операций (ГОСТ 20886–85).

Информационные технологии в криминалистике Рис. 3. Структура красочного изображения, полученного при термосиловом способе закрепления:

1 - спекшиеся частицы тонера (“плато”);

2 – основа документа поверхность фотобарабана истирается, выкрашивается, на ней образуются царапины, вмятины, трещины.

Кроме того, под постоянным воздействием электрического разряда возможен электрический пробой полупроводникового покрытия фоторецептора.

Все эти дефекты являются неустранимыми, накапливаются и отображаются на документах, полученных на данном устройстве. Они могут выражаться в появлении на документах посторонних полос, темных точек на незапечатанном поле (светлых - на запечатанном), а для цветных электрофотографических печатающих устройств - цветных ореолов, пятен и т.д.

Взаимное расположение и форма отобразившихся дефектов позволяют однозначно идентифицировать фотобарабан ЭФПУ.

Но при смене фотобарабана следы, обусловленные его дефектами, исчезают.

С другой стороны, при использовании предварительно отсканированных изображений, на копии могут отобразиться дефекты сканирующего устройства и (или) особенности процесса обработки изображения на компьютере.

Однако существует метод, позволяющий идентифицировать ЭФПУ вне зависимости от наличия или отсутствия отобразившихся на копии дефектов.

Ряд полноцветных принтеров (Apple Lazer Write, Lexmark) имеют встроенную не отключаемую систему проставления так называемых “скрытых меток” на копии. Это неразличимые невооруженным глазом мелкие точки желтого цвета (диаметром около 0,1 мм), расположенные по всему листу бумаги (рис. 4).

Визуализация скрытых меток легко производится при использовании сканера с разрешением 600 dpi и выше. Полученное изображение обрабатывается в любом графическом редакторе, позволяющем выполнять цветоделение в режиме CMYK.

Графически элементы, составляющие скрытую метку, представляют собой более или менее правильные “точки”.

Скрытая метка содержит информацию о месте аппаратной сборки или о регионе планируемого распространения ЭФПУ и его серийный номер (или часть серийного номера).

На практике в случае расшифровки скрытой метки возможна идентификация устройства по копии без образца сравнения.

Наличие скрытых меток на документе, полученным путем распечатки на лазерном или светодиодном принтере позволяет предположить возможность идентификации устройства по копии без наличия образца для сравнения. В то же время, наличие таких меток не позволяет сделать однозначный вывод об изготовлении какого-либо документа на данном конкретном ЭФПУ. Исходя из этого следует вывод о том, что скрытые метки могут рассматриваться в экспертной практике лишь как один из индивидуализирующих признаков лазерных и светодиодных принтеров.

Рис. 4. Увеличенный фрагмент повторяющейся структуры меток на документе при печати на цветном лазерном принтере Информационные технологии в криминалистике ИНФОРМАЦИОННАЯ МОДЕЛЬ УГОЛОВНОГО ДЕЛА К.т.н., доцент В.И. Шаров (Нижегородская академия МВД РФ.) В криминалистической литературе давно подмечен один, достаточно простой тезис о зависимости между условиями, способом совершения преступления и его раскрытием и расследованием. Это является предпосылкой утверждения, давно доказанного практикой, что выбор пути расследования можно осуществлять на основе метода, примененного при расследовании похожих преступлений. Иными словами, сведения о прошлом конкретном преступлении выступают одним из существенных элементов в информационной базе текущего расследования, служат основой формирования обобщенной информации о типовых характеристиках преступлений и расследования.

Очевидно, что сформировать такую базу возможно двумя путями. Первый путь заключается в реализации специализированных информационных систем, аналогичных системам по способу совершения преступления. В литературе указывается, что такие системы необходимо рассматривать как важнейший раздел криминалистических учетов, наиболее полный и упорядоченный.

Другим путем будет являться создание информационных систем на основе материалов, находящихся в уголовных делах. О формировании банка аналогичных уголовных дел пишут многие криминалисты. Так, в качестве примера Г.А. Зорин приводит ссылку на исследования Н.А. Селиванова, посвященные систематизации аналогов убийств. "Подобного рода исследования, дополненные информацией по уголовным делам различных категорий по республикам и областям, могли бы составить высокоэффективный "банк данных аналогов" в масштабе республик или хотя бы областей". К сожалению, решения проблемы в указанной работе нет, только отмечается, что "… в этом плане неоценима роль ЭВМ, в память которой можно заложить по группам уголовные дела".

По существу, и тот и другой путь имеет право на существование, но и оба они имеют явно ощутимые недостатки. Создание целенаправленных информационных систем, по всей видимости, более предпочтительно, но требует огромных усилий по его формированию и содержанию в актуальном состоянии. Все нюансы методики расследования по конкретному уголовному делу доступны только следователю, поэтому задача поддержки таких систем может быть реализована только им. Но это требует громадных затрат времени на работы, следователю не свойственные. Огромные массивы накопленной информации просто некому обработать. Это, во-первых. Во-вторых, как бы не формализовали исходную информацию для различных систем, все равно остается немалая неформализованная часть. Она тоже может быть полезной для использования. Иными словами, реализация этого подхода вырастает в создание информационной системы, ресурсами которой являются практически все имеющиеся в распоряжении материалы расследования. Кроме того, непонятна и методология построения информационных систем такого рода, что требует существенного научного обеспечения.

Представляется, что технология, основанная на создании банка уголовных дел, более соответствует реалиям сегодняшнего дня. Преимущества, связанные с тем, что материалы уже сформированы и не требуется создание дополнительных информационных массивов, открывают определенные перспективы в реализации работ в этом направлении.

Идея создания информационной модели уголовных дел не нова, но принципы ее построения в криминалистической литературе не содержится. Понятно, формировать такой банк нужно исходя из анализа содержательной стороны, определения структуры модели формализованного описания уголовного дела. По существу, модель хранения материалов уголовных дел может быть практически любой, в том числе и в виде обычного текстового файла, но в таком виде она будет практически бесполезна. Необходимо осуществить такое описание, которое бы позволяло по определенным признакам быстро сориентироваться в большом общем объеме материала. То есть, эта модель должна решать ряд существенных проблем:

- поиск нужного уголовного дела;

- быстрое ознакомление и понимание сущности преступления и примененной технологии расследования;

- выбор необходимых сведений.

Основой, на которой возможна реализация информационной модели уголовного дела, может служить семантическая сеть. В предлагаемой модели семантическая сеть в краткой наглядной форме показывает основное содержание уголовного дела. Между элементами сети устанавливаются связи с конкретными документами или фрагментами документов, которые содержат их описание. Это обеспечивает быстрый выбор нужного документа из всего массива.

Поиск уголовного дела можно осуществить с помощью процедуры криминалистического анализа, скажем формирования криминалистической характеристики преступления. Это возможно, поскольку семантическое преставление данных есть ни что иное, как формализованный язык. Единственно, поскольку это Зорин Г.А. Криминалистическая методология. – Минск: Амалфея, 2000. – С. 432-433.

Зуйков Г.Г. Указ. соч. – С. 71..

Информационные технологии в криминалистике все же язык ограниченный по своей возможности (неизбежные издержки формализации), единицы этого языка должны в состоянии описывать мельчайшие элементы этой достаточно обобщенной характеристики.

Реализация процедур поиска в рамках рассматриваемой модели требует большей систематизации и конкретизации разработанных криминалистикой положений, уточнение криминалистических категорий и идеализаций, придание им более жесткой структуры. Далее потребуется сведение объектов и явлений, отображающих сущность криминалистических терминов, в события и отношения семантической сети.

Однако, все указанное выше не снимает вопроса о виде семантической сети, отображающей общую схему уголовного дела. Вполне логично предположить, что искомая структура сети может определиться исходя из сущности использования в расследовании категории механизма преступной деятельности, а ее понятиями выступать составляющие этого механизма (объект и субъект преступления, предмет посягательства, система действий, составляющая способ преступления и т.д.), а также его отражение в системе следственных действий.

По существу, подобная схема составляет некоторую конкретизацию известной формулы "от способа совершения преступления к способу его раскрытия".

Как известно, значение категории механизма преступной деятельности состоит в проецировании уже описанного ранее типичного механизма на ситуацию конкретного преступления, расширяющее эвристическое поле поиска неизвестных обстоятельств и объектов. Однако, формула очень общая и целиком опирается на не сформулированные эвристики и, тем самым, не предусматривает конкретизацию пути следственного познания.

Поэтому, такое традиционное эвристическое понимание расследования не позволяет четко отразить этот процесс в виде семантической сети. И только на уровне конкретной методики, когда установлены частные связи и закономерности данного типа механизма преступной деятельности, оно дает возможность построения схем познания. Такой классический подход и его отражение в виде семантической сети представляется реально возможным, но полезным только при организации достаточно объемной базы, совмещенной с правилами оперирования элементами, в том числе для построения типичного механизма преступной деятельности.

Представляется, что нужно исходить из несколько иных оснований, которые позволят составить наиболее общую схему познания по уголовному делу. Из таких концептуальных схем была выбрана концепция М.К. Каминского, разворачивающая процесс познания в стройную систему при рассмотрении преступной деятельности через фазы ее развития: субъект – фазы – действия (операции), характерные для каждой фазы – следы, возникающие в результате преступных действий. При этом выделяются четыре фазы развития преступной деятельности: исходное моделирование намечаемой преступной деятельности;


создание условий для реализации преступного замысла;

реализация преступного замысла;

воспроизводство преступной деятельности. На указанную схему и накладывается семантическая сеть.

Собственно семантическая сеть – упрощенный вариант сети, приведенный в известной работе Э.В.

Попова. В данном представлении основным понятием является ситуация, для отображения которой используется специальный узел. Ситуации раскрываются через связи с традиционными для семантических сетей объектами. Ситуации и объекты также связываются между собой отношениями.

В качестве примера на рисунке приведена семантическая сеть, сформированная на основе уголовного дела по ст. 327 чч.1, 2, 3, содержащего состав преступления по подделке и использованию подложных документов. Суть дела состоит в следующем. Н. передал неизвестному лицу (на схеме обозначен знаком вопроса - ?) документ, на котором последний поставил с помощью клише недостающий штамп. Н. предъявил данный документ при проверке оперативному уполномоченному (ОУ), который и зафиксировал факт использования подложного документа. После проведенной оперативной проверки (ПРОВ. ОРМ), было возбуждено уголовное дело (ВОЗБУДИТЬ УД). Допросы оперуполномоченного и подозреваемого Н.

(ДОПРОСИТЬ), экспертиза поддельного оттиска штампа (ПРОВЕСТИ ЭКСПЕРТИЗУ) позволили предъявить обвинение Н. в изготовлении и использовании поддельного документа (ПРЕДЪЯВИТЬ ОБВИНЕНИЕ).

Возможности семантических сетей для отражения процесса расследования многообразны. Приведенная схема также является одним из многих вариантов, которые можно реализовать. Явное отличие данного состоит в том, что он использует семантику не для отражения смысла лингвистических конструкций, что типично для информатики, а, основываясь на результатах криминалистических исследований, использует особую форму структурирования описываемой области. Иными словами, семантическая сеть демонстрирует целый ряд существенных элементов криминалистического познания. Поэтому, предложенную схему следует воспринимать как криминалистически значимый слой, отображающий совокупность операций по подготовке, реализации и воспроизводству преступной деятельности, возможную информацию об этой деятельности и вероятные действия по раскрытию и расследованию. Этот слой может быть дополнен конкретными операциями по выполнению отдельных действий.

Предпринятое формальное описание, конечно же, неполное. Приведенный пример, по существу, лишь демонстрирует возможности метода, поскольку на ней отсутствуют отдельные обстоятельства и факты.

Например, в схеме учитывается лишь нанесение оттиска штампа. Для практики расследования существенное значение имеют способ выполнения текста, изготовления печати и многое другое. Отсутствие этого в приведенном примере объясняется тем, что указанные элементы не обнаружены в анализированных первичных Попов Э.В. Общение с ЭВМ на естественном языке. – М.: Наука, 1982. - С. 165-166.

Информационные технологии в криминалистике Н ?

мотив мотив Предоставлени Нажива е прав Субъекты средст субъек субъек субъек Клиш е Фазы ПД Воспроизводство Реализация после Подготовка ПОДДЕЛЫВА ИСПОЛЬЗОВА элемен Операции элемен элемен элемен ПЕРЕДАТ НАНЕСТ после после после ВСТРЕТИТЬ субъек субъек субъек субъек субъек субъек субъек Информация что после Оттиск элемент ОУ элемент элемент ? Н Докуме Реквизит действи действи действи Выявление и ДОПРОСИ действи ПРОВ расследование действи. ОРМ РОЗЫС после ПРЕДЪЯВИ после после после после ТЬ после ДОПРОСИ ПРОВЕСТИ ВОЗБУДИТЬ Рис. 1. Представление процесса развития преступной деятельности в виде семантической сети.

документах. Но, повторюсь, при достаточно полной детализации семантической сети все эти элементы легко описываемы.

Реализация предложенной демонстрационной информационной модели уголовного дела осуществлена по гипертекстовой технологии с использованием в качестве внешнего интерфейса любого броузера типа Microsoft Internet Explorer. Материалы уголовного дела сформированы в виде ряда html-файлов. При этом в них содержатся не только тексты, но и изображения: подписи, печати, фотографии и т.д., т.е. сканированные документы, фотографии лиц и вещественных доказательств, содержащихся в деле. Приведенная на рисунке семантическая сеть выполняет роль надстройки над данными файлами и средством навигации по ним. Она отображается в виде рисунка, но не единого, а состоящего из совокупности элементов: событий, объектов и связей между ними. Эти элементы являются гиперссылками на файлы и фрагменты файлов, содержащих документы уголовного дела. Ряд наиболее существенных элементов сети дополняется другими схемами, более подробно раскрывающими суть поясняемого понятия. Однако большая часть событий, отображающих расследование, напрямую ссылается на конкретные документы. Если указать лицо, осуществившее подделку документа, то по ссылке выводится имеющиеся на него в деле данные (копия формы 1 паспортного отдела).

Факт наличия на документе подложного оттиска штампа подтверждается отдельным событием – экспертизой документа, ссылающимся на заключение эксперта. Тем самым, установление ссылок от событий и объектов модели на конкретные материалы уголовного дела позволяет легко выбрать нужный документ. Навигация по материалам уголовного дела осуществляется обычным путем – щелчком мыши на выбранном элементе рисунка.

Компьютерная система, сформированная на основе предложенной информационной модели уголовного дела была использована в учебном процессе. Она позволила отработать следующие учебные вопросы:

Информационные технологии в криминалистике - освоить на конкретном примере правила составления процессуальных документов, относительно рассматриваемой категории уголовных дел;

- провести анализ методики расследования;

- выявить особенности расследования по рассматриваемой категории дел;

- выделить типовые следственные действия и порядок их проведения;

- выяснить место экспертных познаний, особенности назначения и проведения экспертиз;

- определить некоторое тактическое своеобразие проведения следственных действий, характерных для расследования подделки документов.

Студенты активно работали с компьютерной системой, результаты были оценены ими положительно.

Они достаточно быстро поняли сущность уголовного дела и перешли к выявлению особенностей методики расследования и тактики проведения отдельных следственных действий. Отмечалась информационная насыщенность занятия, его практическая полезность. Технология модели оказалась вполне приемлемой и не вызвала трудностей для восприятия содержательной стороны.

СОВРЕМЕННЫЕ ПРОБЛЕМЫ СУДЕБНОЙ ФОТОГРАФИИ П.Ю. Иванов (ЭКЦ МВД России) Одним из успешно развивающихся направлений Судебных Наук является цифровая фотография и обработка изображений. О возможностях цифровой фотографии уже неоднократно говорилось11. Новые средства цифровой фотографии, методы цифровой обработки изображений и программные средства, методы и средства трехмерного моделирования значительно изменили структуру Судебной фотографии, расширили количество решаемых задач. Экономический эффект от внедрения цифровой технологии также очевиден.

Экономия финансовых средств при эксплуатации цифровых устройств сейчас перевешивает большие научные перспективы данного направления. В связи с этим убеждать в целесообразности перехода на цифровую технологию уже практически некого.

Поэтому в настоящее время на первый план выходит проблема правильной организации фототехнического обеспечения. Использование фотодокументов в качестве доказательства по уголовному делу допускается статьями 74, 81 и 84 УПК РФ. Фотоснимки относятся к иным документам и вещественным доказательствам, являются средствами для обнаружения преступления и установления обстоятельств уголовного дела, подлежащих доказыванию.

Использование цифровой фотографии в ходе следственных действий прямо разрешено УПК РФ. В статье 166 указывается, что “при производстве следственного действия могут также применяться стенографирование, фотографирование, киносъемка, аудио- и видеозапись. Стенограмма и … фотографические негативы и снимки, материалы аудио- и видеозаписи хранятся при уголовном деле.... К протоколу прилагаются фотографические негативы и снимки, …, кассеты видеозаписи, носители компьютерной информации, …, выполненные при производстве следственного действия”. Необходимо пояснить, что фотографические снимки включают фотографические изображения в цифровой и аналоговой (традиционная фотография) форме.

Для приобщения фотоснимков к уголовному делу и их использования в качестве доказательств в соответствии со статьей 87 УПК РФ необходимо провести проверку доказательств, “путем сопоставления их с другими доказательствами, а также установления их источников, а в соответствии со статьей 88 УПК РФ необходимо оценить их относимость, допустимость, достоверность.

“Под относимостью доказательств понимают связь между их содержанием и обстоятельствами, подлежащими установлению по делу”. “Допустить доказательства – это его соответствие требованиям уголовно-процессуального законодательства относительно источника и порядка установления фактических данных о существенных обстоятельствах дела”. Подтверждением относимости и допустимости доказательств, полученных в результате следственного действия, является протокол. Оценка достоверности цифровых изображений может осуществляться посредством судебной экспертизы. При установлении допустимости и достоверности источника получения информации необходимо установить место, время и обстоятельства проведения съёмки, точку съёмки, какие технические средства были использованы для съёмки, какие операции были проведены в дальнейшем.

Некоторые ученые в области Судебных наук подвергают сомнению факт, что цифровые изображения являются доказательствами. Научно доказано, что данные изображения получаются в результате объективного фотографического процесса и разницы между традиционной и цифровой технологией практически не существует. Цифровое изображение дискретное, аналоговое – непрерывное. Точность передачи деталей объекта в изображении зависит от разрешающей способности светочувствительных приемников. Можно с уверенностью сказать, что цифровые светочувствительные приемники значительно превзошли П.Ю. Иванов, Использование цифровой технологии в криминалистической фотографии, 8-я конференция “Информатизация правоохранительных систем – 99”, АУ МВД России, 1999. П.Ю. Иванов, Средства, методы и задачи современной криминалистической фотографии, 2-я конференция “Кримтехника-2000”, Бизон-95СТ, 2000. П.Ю. Иванов, Методы трехмерного моделирования объектов криминалистических экспертиз, 10-я конференция “Информатизация правоохранительных систем”, АУ МВД России, 2001.

Информационные технологии в криминалистике фотографическую пленку. В настоящее время разрешение обычной 35-мм пленки оценивается 6-12 млн.

пикселов, тогда как КМОП-матрицы превышают эти значения (например, Kodak DCS 14N).

Однако скептики справедливо опасаются возможной фальсификации изображений. В цифровой форме изображение отделено от носителя и поэтому некоторые манипуляции с изображением достаточно трудно распознаются. К тому же широкое распространение средств обработки изображений значительно упростило задачу фальсификации. Поэтому, чтобы защитить цифровые изображения от возможных фальсификаций необходимо соблюдение определенной процедуры.

Фотографические снимки, полученные с помощью цифровой фотокамеры, сохраняются на сменном носителе компьютерной информации (карта памяти цифровой камеры). Для их приобщения к протоколу необходимо сделать две копии изображений. Первая копия на бумажной основе изготавливается с помощью принтера, подключенного непосредственно к цифровой камере. Вторая копия в виде файла графического формата сохраняется на специальном носителе компьютерной информации12 – компакт-диске с однократной записью. Такой подход к документированию, а именно наличие двух копий изображения - на бумажной основе (визуально контролируемой) и в цифровой форме (невидимой без использования специального устройства, но без возможности перезаписи и внесения изменений), а также специальный порядок их получения (на месте происшествия без использования компьютера) не позволяет фальсифицировать изображение на месте происшествия. При оформлении протокола первая копия изображения удостоверяется подписями участников осмотра. Полученные копии передаются следователю и хранятся в уголовном деле.

Исключение компьютера на стадии получения изображения не позволяет вносить изменения в файл (умышленно или неумышленно), а также не позволяет занести компьютерный вирус. Так как изменений графического формата файлов и т.т. в процессе записи компакт-диска не происходит, можно утверждать что вторая копия является оригиналом изображения, полученного цифровой камерой. Цифровой процесс передачи информации во времени и на расстояние позволяет избежать любых потерь информации.

Другой организационной проблемой является применение методов и средств цифровой обработки изображений. Методы цифровой обработки изображений являются научно обоснованными и математически описанными. В то же время нет уверенности в том, что программная реализация известных алгоритмов выполнена правильно. Каждое программное обеспечение должно быть протестировано научными сотрудниками, и только после этого использоваться в экспертных исследованиях. К тому же ряд процедур может привести к разрушению или искажению изображения и их использование вообще невозможно. Поэтому строгое соблюдение экспертной методики является обязательным.

Для доказательства связи между оригинальным изображением и полученным в результате обработки, а также для доказательства отсутствия произвольных изменений эксперт должен составить протокол обработки – последовательность команд, которые выполнялись программой, с указанием значений выставляемых вручную параметров. Так как большинство процедур выполняются интерактивно, с участием оператора, наличие такого протокола в заключении эксперта должно быть обязательным. Некоторые программы (ER-Mapper) позволяют составить протокол автоматически. В протокол вносится также изображение в виде матрицы значений яркости всех пикселов. Все процедуры описываются математически. Поэтому доказать связь между начальным и конечным изображениями, а также правильность процедур не составляет труда.

Порядок документирования действий эксперта при проведении судебной экспертизы указан в Инструкции по организации производства судебных экспертиз и экспертиз об административных правонарушениях в экспертно-криминалистических учреждениях и подразделениях системы Министерства внутренних дел Российской Федерации (находится на стадии утверждения). Важно отметить некоторые положения статьи 42 “В исследовательской части заключения приводится краткая характеристика использовавшихся устройств цифровой фотографии (вид, модель, производитель), программного обеспечения (вид, наименование, версия), режим получения и печати изображений. При использовании экспертом методов цифровой обработки изображений в исследовательской части также указываются названия процедур обработки и их параметры. Получаемые при производстве экспертизы первичные и все последующие (обработанные) цифровые изображения записываются в виде отдельных файлов на компакт-дисках однократной записи, которые используются в качестве архива и хранятся в наблюдательном деле учета судебных экспертиз ЭКП.

Каждому файлу присваивается индивидуальное имя …”.

В случае, если возникает сомнения в достоверности представленных доказательств, суд может назначить судебную экспертизу. Судебный анализ изображений только лишь формирующееся направление Судебных наук, поэтому какие-либо апробированные методики в настоящее время отсутствуют. Для проверки достоверности доказательств Судебный анализ изображений идентифицирует изображения, устанавливает технические средства, используемые при получении и печати изображений, определяет условия и способ получения, обработки и печати изображений.

Задача идентификации изображений ставится при наличии отпечатка изображения, сделанного на месте происшествия, и изображения, представленного на экспертизу. Можно выделить следующие идентификационные признаки – дефекты светочувствительного приемника, оптические искажения, характер освещения (при использовании внутренней вспышки), автоматическая обработка изображений (если эта Для записи компакт-дисков без подключения к компьютеру имеется устройство Disk Steno CP100. Информация считывается с карт памяти CF, SM, SD, MMC, MS и записывается на компакт-диск.

Информационные технологии в криминалистике функция имеется и она активна). Дефекты печатающего устройства, проявляющиеся на отпечатки не должны учитываться. Для проведения анализа необходимо изготовить отпечаток, в тех же условиях, которые были на месте происшествия. На первом этапе проводится интегральный анализ. Сравнение изображений может проводиться и с помощью корреляционного подхода. Изображения должны совпадать по композиции, распределению света и тени. Далее проводится микроанализ для выявления и сравнения мелких деталей изображения.

Задача установления технического средства ставится для подтверждения факта получения (или печати) изображений с помощью конкретных устройств. При наличии цифровой фотокамеры можно установить она ли была использована при съемке на месте происшествия. Основными идентификационными признаками являются дефекты светочувствительного приемника и оптические искажения. Дефекты светочувствительного приемника возникают в процессе изготовления микросхемы. Результаты исследования европейских коллег показывают наличие таких дефектов в недорогих (любительских) цифровых камер. Около пяти элементов матрицы оказываются испорченными. Расположение этих элементов в каждой камере и их количество различное. Поэтому при наличии цифровой камеры эти дефекты могут быть выявлены экспериментальным путем. В представленных на исследование изображениях с помощью микроанализа эти дефекты выявляются и сравниваются с экспериментально полученными.

Диагностическая задача определения обстоятельств получения, обработки, печати изображения, в том числе определения условий съёмки, определения оригинал или репродукция, установления фактов художественной обработки и монтажа изображений;

Оптическое изображение можно получить в результате прохождения лучей, распространяющихся от объекта съёмки, через оптическую систему, которая проецирует все лучи на светочувствительный приёмник.

Изображение строится по определённым законам, нарушение которых говорит о фальсификации информации.

Устройства получения оптических изображений различаются по виду светочувствительного приёмника, который оказывает основное влияние на формирование изображения. Процесс получения оптического изображения состоит из двух частей. Первая часть относится к формированию интерференционной картины, прохождению света через оптическую систему. Вторая часть относится к записи изображения в цифровой форме. Теоретические вопросы указанных процессов изучались отдельно и описаны в литературе.

Основная трудность при исследовании цифровых изображений заключается в том, что они отделены от носителя. Как правило, при обработке традиционных изображений остаются следы на носителе. Следы обработки в изображении стараются замаскировать и при цифровой обработке их выявить очень трудно.



Pages:   || 2 |
 

Похожие работы:





 
© 2013 www.libed.ru - «Бесплатная библиотека научно-практических конференций»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.