15.3 Компьютерные технологии производства экспертных исследований

За последние десятилетия новые информационные технологии нашли применение в производстве многих экспертных ис­следований, поскольку с их помощью сложные экспертные задачи решаются гораздо быстрее, точнее и надежнее, чем другими средствами и методами.

В настоящее время компьютерные технологии применяются в экспертной практике непосредственно и опосредованно. В последнем случае на компьютере, по соответствующей программе, производятся сложные и громоздкие расчеты, необходимые для составления специальных справочных таблиц, которые затем используются экспертами при исследованиях, не предусматривающих непосредственного обращения к ПК. Так были получены таблицы для идентификации личности по разноракурсным изображениям, установлены пределы вариа- ционности признаков почерка высокой степени выработанности, разработаны количественные методики физико-химического исследования материалов, веществ и изделий.

В последние годы выделились три основных направления непосредственного применения компьютерных технологий в производстве судебных экспертиз: математизация отдельных стадий экспертного исследования, полная автоматизация исследования вещественных доказательств и создание диалоговых систем.

Первыми начали применять компьютерные технологии эксперты- почерковеды, затем они были адаптированы для анализа изображений в портретно-идентификационных исследованиях, в судебно- автотехнических, судебно- вокалографических, судебно- электроакустических, судебно-баллистических, трассологических и других экспертизах.

В криминалистической экспертизе материалов и веществ информационные технологии облегчили количественную обработку результатов рентгенофазового, спектрального и лазерного микроспектрального анализов при исследовании частиц лакокрасочных покрытий транспортных средств, светлых нефтепродуктов; определение групповой принадлежности малых количеств ГСМ по спектрам поглощения в разных зонах; определение информативности выделенных признаков почв и видового состава почвенных бактерий; создание автоматизированных систем опознавания лекарственных средств и специальных банков данных.

Компьютерные технологии активно используются для автоматизации сбора и обработки данных, получаемых при производстве физико-химических, биологических и других судебно-экспертных исследований. Оборудование для них в боль­шинстве случаев представляет собой измерительно-вычис­лительные комплексы, включающие аналитические приборы и ПК. Вся информация поступает непосредственно в ПК. Далее происходит просчет спектрограммы, определение координат пиков, вычисление их площадей и пр. Для анализа используются так называемые внутренние технологические банки данных, которые содержат либо наборы специфических физико-химических параметров, характеризующих вещества и материалы, либо спектрограммы объектов. Таким образом, удается значительно сократить время производства анализов, повысить их точность и достоверность, что особенно необходимо в количественных исследованиях.

Криминалистическое исследование средств и материалов звукозаписи относится к довольно новым видам экспертиз, где активно применяются компьютерные технологии и устройства для отождествления источника звука и звукозаписывающего прибора, дешифровки неразборчивых речевых и иных звуковых сигналов, установления различных изменений, умышленно внесенных либо образовавшихся вследствие эксплуатации фонограммы: перезаписи, монтажа, стирания и др.

Детальный анализ звуковой среды, запечатленной на фо­нограмме, позволяет распознать и отождествить звуковые сигналы, установить вид и количество их источников, идентифицировать последние. При этом используются такие сложные технические комплексы, как акустические спектроанализаторы и синтезаторы, обычно сопряженные с ПК. Электроакустические исследования позволяют установить закономерности отображения звуковой информации на ее носителях. На этой основе решаются идентификационные задачи относительно средств и материалов производства звукозаписи.

Второе направление — создание АИПС по конкретным объектам экспертизы.

Третье направление — в системах анализа изображений, например: дактилоскопических (сравнение следов рук между собой и следа с отпечатком на дактилоскопической карте), трассологических (например, по следу обуви установить ее внешний вид), портретных (реконструкция лица по черепу или фотосовмещение снимка черепа и прижизненной фотографии); составление композиционных портретов, виртуальное моделирование внешности и др.

Четвертое направление — в программных комплексах либо отдельных программах, используемых для выполнения вспомогательных расчетов по известным формулам и алгоритмам, которые особенно необходимы в инженерно-технических экспертизах, например, для моделирования условий пожара или взрыва, расчета количественных характеристик процессов их возникновения и развития. Физическое моделирование здесь невозможно, математическое же предусматривает сложные, трудоемкие расчеты. Большое количество вспомогательных расчетов необходимо в автотехнических, строительных, электротехнических, технологических экспертизах. Специ­ализированные пакеты прикладных программ многократно ускоряют расчеты в ходе планово-экономических, бухгалтерских, финансовых экспертиз.

Современные информационные технологии результативны и при расследовании организованных групповых хищений, уклонения от уплаты налогов и страховых взносов с организаций, когда в ходе экономических и бухгалтерских экспертиз приходится анализировать громадные массивы цифровой информации.

Пятым направлением стала разработка программных комплексов автоматизированного решения экспертных задач, включающих еще и подготовку самого экспертного заключения. Так, в судебно- автотехнической экспертизе используются несколько программ «Автоэкс», позволяющих рассчитать скорость движения транспортного средства, техническую возможность предотвратить наезд на пешехода или иное внезапно возникшее препятствие, выяснить момент и причины опрокидывания автомобиля, решить другие задачи.

Ответ на каждый вопрос базируется на исходных данных, которые следователь получает при осмотре места ДТП и уча­ствовавших в нем автомобилей, а также из допросов водителей и свидетелей-очевидцев. Полученные сведения вводятся в ПК, который по соответствующей программе анализирует их и выдает результаты в виде заключения. Эксперт оценивает сформированный документ и заверяет его своей подписью. Такой подход резко сокращает сроки производства экспертизы, делает ее выводы надежными и убедительными.

Более сложные системы поддержки принятия решений работают в режиме диалога: эксперт отвечает на вопросы, задаваемые ему ПК. Если автоматизированная экспертная методика позволяет на основании таких ответов сделать однозначный вывод, экспертное заключение составляется автоматически. В противном случае решение принимает эксперт по своему внутреннему убеждению. К подобным компьютерным системам относятся: «Кортик» — в экспертизе холодного оружия, «Эврика» — в пожарно-технической экспертизе, «Балэкс» — в судебно-баллистической экспертизе, «Наркоэкс» — в исследовании наркотических средств и психотропных веществ и многие другие.

Все вышеназванные подходы используются при констру­ировании компьютеризированных рабочих мест экспертов различных профилей.

Поскольку информационное содержание компьютеров, их систем и сети само стало объектом криминальных посягательств, расследование таких преступлений невозможно без применения современных информационных технологий.

Типичными вопросами технико-криминалистической экспертизы компьютерной информации стали: а) изготавливалась (обрабатывалась, передавалась) ли данная информация на конкретном компьютерном или коммуникационном оборудовании; б) вносились ли изменения в компьютерную информацию после ее создания и с помощью каких именно технических средств; в) какие аппаратные или программные средства применялись при операциях с компьютерной информацией; д) кто из физических лиц совершал те или иные (как правомерные, так и неправомерные) операции с данной информацией; д) соответствуют ли реквизиты ком­пьютерных документов предъявляемым к ним требованиям, не являются ли они поддельными; е) соблюдались ли установленные правила при работе с компьютерной информацией, в том числе обеспечивающие ее защиту; ж) из какого источника (организация, банк данных, компьютер или их сеть) поступила данная информация; з) к какому типу относится представленная информация (текстовые файлы, программы, вредоносные вирусы и т.д.).

Необходимо создание общероссийского банка данных по методикам и результатам наиболее сложных экспертных ис­следований, так сказать, коллективного экспертного мозга, аккумулирующего в киберпространстве самый передовой опыт в области отечественной судебной экспертизы. Это обеспечит общее повышение уровня экспертных исследований, сократит сроки и повысит качество их производства.