Информационная основа
Криминалистическая деятельность работает с большими массивами разнородных данных: следами, изображениями, документами, цифровыми записями, связями между лицами и объектами, временными и пространственными параметрами. Компьютерные средства позволяют структурировать эти данные и быстро находить связи, которые трудно увидеть вручную.1
Криминалистические учёты и базы
Автоматизированные массивы ускоряют поиск кандидатов по следам рук, оружию, документам и другим объектам. Но совпадение, предложенное системой, является поисковым результатом: его качество определяется исходной записью и алгоритмом, а окончательный специальный вывод требует профессиональной проверки.
Поисковые системы
Информационный поиск может осуществляться по текстовым, графическим, биометрическим и другим признакам. Важно понимать критерии поиска и не воспринимать отсутствие результата как доказательство отсутствия объекта: нужная информация могла не попасть в массив или быть описана иначе.
Аналитическая обработка
Программы помогают строить временные линии, графы связей, географические модели, выявлять повторяющиеся последовательности и сопоставлять эпизоды. Аналитическая визуализация полезна как средство обнаружения гипотез, но не должна скрывать исходные данные и допущения.
Работа с цифровыми объектами
Исходные файлы необходимо сохранять в максимально неизменном виде, фиксировать источник получения и выполненные преобразования. Рабочая копия, экспорт или скриншот не должны незаметно подменять оригинал. Для контроля целостности могут использоваться криптографические контрольные значения и иные технические средства.
Экспертное программное обеспечение
Специализированные программы применяются для сравнения изображений, обработки сигналов, анализа цифровых носителей, моделирования и измерений. Метод должен быть понятен пользователю, а результат — воспроизводим. Нельзя ссылаться на программу как на «чёрный ящик», если невозможно объяснить, что именно она измерила или сопоставила.
Искусственный интеллект
ИИ может ранжировать объекты, искать сходство, распознавать речь и изображения, помогать в классификации и анализе больших массивов. Но вероятностный результат модели не равен установленному факту. Необходимы проверка исходных данных, оценка ошибок и подтверждение значимого вывода допустимыми методами.
Информационные системы и право
Федеральный закон № 149-ФЗ регулирует отношения, связанные с поиском, получением, передачей и использованием информации и информационных технологий, и определяет понятие информационной системы.2 Конкретный режим криминалистической системы зависит от вида данных, ведомственных правил и процессуальной задачи.
Информационная безопасность
Для криминалистических данных особенно важны конфиденциальность, целостность и доступность. Доступ должен быть разграничен. Действия пользователей должны контролироваться. Резервирование и передачу организуют так, чтобы исключать незаметную замену или утрату данных.
Прослеживаемость
Для любого значимого результата желательно ответить: откуда получен исходный объект, кто и когда его обработал, какое ПО и параметры использовались, что было изменено и можно ли повторить процедуру. Без такой цепочки цифровой результат трудно проверять.
Пределы автоматизации
Компьютерное обеспечение повышает скорость и объём анализа, но не отменяет профессионального решения, процессуальной формы и критической оценки. Чем сложнее алгоритм, тем важнее сохранять возможность проверить его входные данные и конкретный вклад в вывод.