Методы анализа в контрразведке

 

• Назначение всех аналитических методов сводится к следующему:

1) к обработке собранных данных и сведений;

2) к установлению важных взаимосвязей;

3) к выявлению значения этих связей.

Существуют разнообразные специальные методы

анализа (стандартные программы изучения информации), такие как матрицы связей фигурантов, схемы потоков данных, временные графики, графики анализа визуальных наблюдений, графики оценки результатов, статистический анализ, изучение архивных материалов и другие.

Диаграммы связей – это вид графиков, в которых применяются цифры и геометрические фигуры для демонстрации связей между потенциальными или реальными участниками разведывательной сети. Диаграммы свя‑

зей облегчают выявление сфер и участников общения фигурантов.

Как показано на рисунке, наиболее устойчивые связи (учитывая частоту встреч) фигурант имеет с объектами № 3 и № 4. Хотя все связи могут быть важными, в первую очередь необходимо выявлять самые устойчивые. Позже на первый план могут выйти иные связи.

На втором рисунке указаны служебные должности объектов наблюдения, в связи с чем диаграмма становится более информативной. С учетом данных графичес‑

 

 

кого анализа наблюдение за объектом № 1 следует вести в более широких масштабах.

Матрица связей может использоваться для анализа, например, частоты встреч фигуранта (фигурантов) за определенный отрезок времени. Факт каждой встречи устанавливается при этом по данным наблюдения, агентурным сообщениям и другим источникам.

На схеме 8 приведена матрица связей, регистрирующая частоту встреч объектов наблюдения друг с другом в течение некоторого промежутка времени.

Однако следует иметь в виду высокую вероятность случайных регулярных контактов фигуранта с практически незнакомыми ему людьми. Например, если он по пути на работу приветствует соседа по автостоянке, то эта связь скорее всего не имеет отношения к делу.

Схема потока данных‑ это диагра!мма, показывающая то, каким образом происходят события. Её можно использовать для отображения механических процессов, взаимодействия лиц и другой деятельности. Схемы потоков информации применяется в контрразведке например для того, чтобы показать, каким образом передаются инструкции, как происходит обмен информацией.

Временные графики показывают время совершения событий, например, встреч лиц, разрабатываемых по подозрению в шпионаже. Установленное время встреч облегчает прогнозирование будущих контактов, что по‑

               Временной график            

зволяет делать перерывы в наружном наблюдении (слежке). Временной график можно также использовать для регистрации событий. Выявленная закономерность происходящих событий поможет составить временной график контрразведывательной деятельности на будущее.

Так, изучение данных временного графика, приведенного на рисунке, показывает, что одни объекты встречаются в определенные часы, другие – в разное время. Как правило, лица, старающиеся уйти из‑под наблюдения, избегающие раскрытия своих связей, встречаются через нерегулярные промежутки времени.

График анализа визуальных наблюдений является составной частью графика оценки результатов. Принцип составления обоих графиков – разбивка сложной операции на составные элементы. Одно из важных достоинств данного принципа заключается в том, что он позволяет наглядно демонстрировать процесс разведывательной деятельности противника руководителям СБ и НХС.

В то же время график анализа визуальных наблюдений позволяет аналитикам прогнозировать дальнейшие события (поведение участников разведывательной деятельности).

И в графике анализа визуальных наблюдений, и в графике оценки результатов принята одна и та же система символов: события представлены треугольниками и кругами. Треугольники обозначают начало и конец события, а также его важнейшие моменты. В зависимости от количества и детализации отображаемых событий схема может быть достаточно обширной.

Статистический анализ. Достижения в области вычислительной техники и математического обеспечения позволяют все чаще использовать статистический анализ. Аналитики контрразведки, заинтересованные в применении статистических методов в своих исследованиях, должны пользоваться услугами статистиков или же тесно сотрудничать с программистами ЭВМ, работающими на фирме.

В ином случае они могут лично осуществлять статистический анализ, поэтому должны владеть основами статистики. В частности, требуется хорошо знать, что такое подготовка данных, распределение вероятности, оценка и проверка статистической гипотезы, регрессия, корреляция, условная вероятность, независимые события.

Главная ценность статистического метода анализа заключается в том, что он точно отображает информацию, позволяет делать наиболее обоснованные выводы.

Изучение архивных дел. Это один из самых старых и испытанных методов анализа. Во‑первых, с помощью его производится подготовка персонала аналитиков контрразведки. Они изучают наиболее интересные материалы прошлых оперативных проверок и разработок. Во‑ вторых, опытные аналитики используют прошлые дела в качестве прецедентов для понимания текущих событий, путем установления аналогий, проведения сравнений, прогнозирования хода дальнейших событий.

 

Криминальный анализ

 

Аналитики контрразведки должны владеть основами криминального анализа потому, что одним из основных источников угрозы для безопасности НХС являются организованные преступные группировки (ОПГ).

Криминальный анализ возник в США. В 60‑е годы XX века организованная преступность стала там реальной угрозой обществу. В выводах специальной президентской комиссии утверждалось, что методы борьбы правоохранительных органов с ОПГ неэффективны и нуждаются в обновлении. С тех пор было разработано много исследовательских программ для ФБР и ЦРУ. Одна из них (известная как «Анакапская научная программа») положила начало методу криминального анализа.

Криминальный анализ – это выявление взаимосвязей между данными, касающимися организованной преступности и другим данными, потенциально значимыми для контрразведывательной, полицейской и судебной практики, а также уяснение сущности этих взаимосвязей.

· Криминальный анализ опирается на разведывательную (контрразведывательную) и общедоступную информацию. Выделяют два его типа: а) стратегический анализ; б) оперативный (тактический) анализ.

Оперативный анализ преследует краткосрочные цели правоохранительных (контрразведывательных) действий с достижением немедленного результата (например ареста, изъятия вещественных доказательств и т.п.).

Стратегический анализ направлен на достижение долговременных целей, определение приоритетов и общего направления правоохранительной (контрразведывательной) деятельности. Он основан на понимании общего характера, масштаба и перспектив различных видов преступной деятельности. Криминальный анализ – ключевой элемент контрразведывательного процесса. Важно при этом четко идентифицировать потребителя аналитических выводов.

Так, стратегический анализ чаще всего требуется высшему руководству НХС. Соответственно, аналитический отчет должен освещать тенденции и динамику угроз НХС в долгосрочной перспективе.

Задачи оперативному аналитику ставят, как правило, сотрудники контрразведки, ответственные за конкретное дело (оперативную проверку, разработку). Но по мере осуществления анализа, аналитик тоже может ставить задачи «полевым» оперативникам, рекомендуя им некоторые мероприятия в конкретном деле.

• Данные для криминального анализа получают из всех доступных источников: открытых, негласных, полицейских, органов правосудия. Приведем в качестве примера: а) компьютерные базы данных и досье документов (владельцы автомобилей, ранее судимые лица);

б) негласные информаторы (агенты); в) данные наблюдения; г) данные официальной статистики (перепись населения, статистика преступности); д) материалы газет, журналов, радио и телевидения.

Работая с данными, аналитик должен всегда учитывать степень достоверности информации перед тем, как интерпретировать её. Соответствующая оценка должна указывать надежность источника, и достоверность собственно информации. Например, агент, который раньше часто давал неточную либо неполную информацию, оценивается как ненадежный. Если он подслушал разговор, содержащий оперативно значимые признаки, эта информация тоже будет рассматриваться как недостаточно достоверная.

Для того, чтобы нужную информацию легко было находить, аналитик прибегает к систематизации. Это делается с помощью досье, картотек или компьютерного учета. Главное – обеспечить быстрый и точный поиск необходимой информации. Эффективность и ценность анализа могут серьезно пострадать, если систематизация выполнена плохо.

Интерпретация является важным этапом процесса анализа. В ходе его аналитик делает логические выводы относительно преступной деятельности, ролей причастных лиц, применяемых ими методов и т.п. В криминальном анализе наиболее полезна индуктивная логика, поскольку информация фрагментарна, ее источники разнообразны, а лица, принимающие решения, слишком часто забегают вперед, пытаясь предсказать будущие события или тенденции.

Аналитик должен изучать, насколько это возможно, всю доступную информацию, а затем, отталкиваясь исключительно от фактов, выдвигать гипотезы, делать предсказания, давать оценки.

• В частности, он должен рассматривать следующие аспекты преступной деятельности:

– кто к ней причастен;

– что делают эти лица;

– как они это делают;

– где все происходит;

– когда это происходило или будет происходить;

– почему они так поступают.

Гипотеза, выдвинутая криминальным аналитиком, дает теоретическую посылку, которую необходимо проверить, чтобы убедиться в том, является ли она правильной. Такой подход ориентирует сбор информации по наиболее важным параметрам, экономит время и деньги, улучшает взаимопонимание и координацию между сотрудниками контрразведки.

 

Результаты анализа требуется донести в ясной понятной форме довести до сведения тех, кто должен действовать на его основе, иначе все усилия будут потрачены впустую. Сообщение результатов анализа происходит как в устной, так и письменной форме. Например, аналитик может провести краткое совещание (либо инструктаж) с оперативными сотрудниками, или же представить руководителю СБ (контрразведки) письменный отчет.

Устное общение имеет свои преимущества, так как позволяет аналитикам отвечать на вопросы пользователей и самим задавать уточняющие вопросы. Однако письменный отчет должен быть всегда под рукой для использования в справочных целях.

Созданные в ходе анализа наглядные материалы могут использоваться как вспомогательные средства для совещания (инструктажа), но никогда не должны оставаться без объяснения их значения.

Различные методы криминального анализа можно применять без каких‑либо компьютеров. Однако анализ без использования компьютеров занимает намного больше времени, ограничивает количество данных, которые аналитик способен обработать, а выполненные вручную отчеты и диаграммы создают внешнее впечатление менее профессиональных.

Лучше всего использовать электронные таблицы и базы данных. Многие организации используют специально разработанные базы данных. Электронные таблицы позволяют размещать данные в колонки и строки. Цифровая информация может сохраняться в табличном формате, а необходимые вычисления выполняются автоматически (определение суммы, средних величин, процентов и т.п.).

Анализируя необработанные данные, полезно иметь возможность сортировать их в определенном порядке или же фильтровать их таким образом, чтобы показывать только те из них, которые представляют интерес. Это особенно важно при анализе большого количества отчетов одновременно. Компьютер позволяет делать это без особого труда, была бы соответствующая программа.

Для рисования диаграмм тоже имеется немало программ. Можно использовать стандартные рисующие пакеты, чтобы создавать необходимую графику, а еще лучше – программы, разработанные специально для аналитических диаграмм. Чтобы отобразить в диаграммах физические лица, организации, события, необходимы соответствующие символы. Они должна быть простыми и понятными всем пользователям системы.

Если анализ производят вручную, для изображения физических лиц используют кружки, организаций и групп – квадраты. Однако следует предусмотреть, чтобы используемые символы не вызывали недоразумений. Например, изображение автомобиля красного цвета скорее всего будет обозначать автомобиль основного фигуранта, а не красный автомобиль. Проблемы такого типа решают с помощью объяснительной записки.

Для показа ассоциаций, потоков, зависимостей, хронологической последовательности или соотношения необходимо визуально отображать соединение сущностей. Визуальное соединение различных сущностей помогает аналитику понять характер действий объектов. Оно также полезно для быстрого уяснения информации «полевых» оперативниками.

 

 

Типы отчетов

 

Главная обязанность аналитика контрразведки – подготовка письменных отчетов, которые готовятся по распоряжению руководителей НХС или его непосредственного начальника.

Письменные отчеты могут быть официальными и неофициальными. Нередко аналитику приказывают быстро подготовить письменное сообщение, но при этом обычно не указывают причину или цель такого задания* ему приходится лишь догадываться об этом. Краткие письменные сообщения, подобно устным отчетам, считаются информацией тактического характера. Это определение подчеркивают экстренный характер задания.

Стратегические письменные отчеты (иногда называемые штабными), содержат более полную информацию и менее ограничены сроками. В них включают подробную предысторию вопроса (проблема, объекты, организации, подозреваемые). Стратегические отчеты содержат также прогнозные оценки. При построении гипотезы относительно предполагаемой разведывательной деятельности противника дается оценка всей предшествующей информации по данной проблеме.

Гибрид тактического и стратегического отчетов называется периодическим. Такие отчеты готовятся в соответствии с графиком, интервалы между ними составляют недели или месяцы. Периодические отчеты требуются тогда, когда деятельность фирмы (или её подразделения, например, научно‑исследовательского отдела) является постоянным объектом промышленного шпионажа.

Все письменные отчеты должны содержать глубокий анализ, представленный в четкой форме. Лучше всего использовать форму отчета по участкам (направлениям, проблемам).

В государственных спецслужбах имеется штат редакторов, исправляющих стилистические, грамматические и орфографические ошибки в тексте отчетов. Контрразведка НХС вряд ли располагает постоянными редакционными работниками, поэтому вычитку отчетов следует поручать наиболее грамотному сотруднику. Кстати говоря, оценка работы подразделения контрразведки отчасти зависит от внешнего вида представляемых отчетов, ибо реакция на внешнее оформление документа всегда имеет место, хотя она может быть подсознательной.

Руководители НХС имеют право предъявлять определенные требования к содержанию и оформлению отчетов. Материалы для внутреннего потребления должны удовлетворять вкусам начальника контрразведки.

• В полицейской практике рекомендуется применять следующую форму представления данных, которую можно использовать для отчетов аналитика контрразведки НХС.

1. Источники и надежность информации. Сначала аналитик должен высказать свою оценку степени достоверности данных, имевшихся в его распоряжении на момент составления отчета. Руководству фирмы и начальнику контрразведки трудно оценить важность сделанных выводов, если отсутствует оценка надежности сведений, положенных в основу отчета.

2. Обобщение информации. Изложение наиболее существенной информации по рассматриваемому вопросу, без излишней детализации. Все подробности будут находиться в специальном досье.

3. Основные и альтернативные гипотезы. Знакомство со всеми рассматривавшимися гипотезами позволит руководству оценить верность гипотезы, предложенной им в качестве основной.

4. Недостающая информация. В этом разделе четко указывается, какая дополнительная информация необходима для подтверждения (либо опровержения) высказанной гипотезы и принятия успешных контрмер.

5. Заключение. Заключение не следует путать с обобщением фактов и сведений, на основе оно делается. В нем нужно ответить на следующие вопросы: в чем важность полученной информации, имеет ли место разведывательно‑подрывная деятельность против НХС; каким образом содержание данного отчета следует учитывать в работе подразделения контрразведки.

6. Рекомендации. Аналитик должен рекомендовать содержание, методы и способы дальнейших действий. Например, следует ли продолжать наблюдение или его можно прекратить вплоть до появления новых признаков (фактов) шпионской деятельности; целесообразно ли обращение за помощью в органы полиции (госбезопасности) и т.д.

Противоречия в информации. Противоречивая информация затрудняет работу на любом этапе контрразведывательных мероприятий. Это касается и составления отчетов.

Иногда приходится оставлять в них противоречивые данные, ссылаясь на это в разделах «источники и надежность информации», «недостающая информация».

Противоречивая информация обычно представляет собой сведения, полученные от разных источников. Аналитики не могут полагаться исключительно на оценку надежности агентов, сделанную оперативными сотрудниками, так как она неизбежно является субъективной. Им необходимо проверять надежность этих источников, а также оценивать достоверность полученной информации.

Иногда аналитику приходится делать выбор «или‑ или». Все же заключения типа «угадать правильный ответ» должны сводится к минимуму, поскольку свидетельствуют о профессиональной непригодности аналитика.

Классификация сообщений. Руководители и аналитики контрразведки постоянно сталкиваются со старой, как мир, проблемой классификации документов.

Классификация – это установление степени секретности документов контрразведки (в частности, отчетов) и доступа к ним. Целью классификации является защита информации, а также источников её получения, так как в случае их разоблачения возникает масса серьезных проблем.

• Общепринятая классификация документов такова:

«Совершенно секретно». Гриф, которым обозначается (проставляется на документах) та информация, несанкционированная утечка которой может нанести чрезвычайно серьезный (катастрофический) ущерб безопасности НХС.

«Секретно». Гриф, которым обозначается информация, несанкционированная утечка которой может принести серьезный ущерб безопасности НХС.

«Для служебного пользования». Этим грифом обозначаются информация, несанкционированная утечка которой способна причинить ощутимый ущерб безопасности НХС.

• Система классификации, принятая в контрразведке, должна быть простой и понятной. Чем она проще, тем лучше. Мы приводим здесь образец цветной маркировки документов, которую целесообразно применять.

1. Красный цвет. Максимальная секретность. Строго выборочная рассылка. Копирование строго запрещено.

2. Желтый цвет. Контролируемый доступ к документу. Копирование только при наличии письменного разрешения начальника контрразведки.

3. Зеленый цвет. Ознакомление посторонних лиц весьма нежелательно. Копирование разрешается только для внутреннего использования.

Для установления степени секретности материала специалисты должны обладать большим опытом и широким кругозором, особенно, если речь идет о научно‑ технической информации.

Важное значение имеет процедура пересмотра грифа секретности материалов. Ведь постепенно любая информация устаревает, теряет свое прежнее значение. Целесообразно периодически снижать степень секретности или уничтожать секретные документы. С этой целью надо вести журналы учета секретных документов, а также разработать инструкцию, определяющую порядок определения степени секретности, ее пересмотра, перевода в открытое хранение и уничтожения документов контрразведки НХС. Но в любом случае, научной классификации секретности не существует.

Не следует забывать, что средства массовой информации имеют обыкновение публиковать документы, попавшие в руки журналистов, не обращая внимания на то, что в НХС их считают секретными, либо не подлежащими оглашению.

Рассылка отчетов. Рассылка отчетов контрразведки – это этап, связанный с определенной опасностью. Ведь контрразведывательная информация ‑это дорогой товар, очищенная от примесей информация, слишком ценная для того, чтобы она стала достоянием общественности и врагов фирмы. Поэтому необходимо заботиться о том, чтобы эта информация попадала только в надлежащие места.

В данном случае речь идет о распространении отчетов за пределами фирмы, хотя при их рассылке внутри ее тоже должны соблюдаться меры безопасности. Речь может идти о следующих инстанциях: фирма‑партнер, правоохранительные органы, органы госбезопасности.

Ни одной из них нельзя доверять полностью. Любой переданный в чужие руки материал способен выйти из‑ под контроляч Необходимо вести регистрацию всех получателей информации, отмечая не только организации, но и конкретных пользователей.

При рассылке отчетов подразделения контрразведки требуется максимально ограничить круг лиц, знакомящихся с ними.

 

Глава 14