Самоучитель контрразведчика

• Контрразведка НХС, как уже сказано выше, включает две основные категории сотрудников:

а) «полевых» оперативных сотрудников (агентуристов); б) аналитиков, агентурной работой не занимающихся.

Оперативные сотрудники, эти «охотники» за информацией, разными способами (в первую очередь, с помощью своих агентов) добывают сведения, содержащие признаки, демаскирующие разведывательно-подрывные действия противника.

Аналитики получают эти и другие сведения, обрабатывают их и с помощью аналитических методов, создают так называемую «выводную» информацию, которая в виде соответствующих документов поступает к руководству контрразведки. Последнее на основе такой информации принимает решения в рамках контрразведывательного процесса (т. е. о проверке или разработке объекта).

Таким образом, выводная информация создается в процессе анализа и используется для принятия решений в отношении объектов внимания контрразведки. При этом ошибки аналитиков могут привести к ошибкам в управлении контрразведывательным процессом.

• Известны четыре основных вида ошибок аналитика:

1) разведывательно-подрывную деятельность противника не удалось распознать;

2) подозреваются лица, не имеющие отношения к такой деятельности;

3) сделанные выводы имеют слишком общий характер, что исключает конкретные меры противодействия;

4) сделанные выводы полностью или частично ошибочны.

Вообще говоря, руководство подразделения контрразведки, Службы безопасности, НХС, вынуждено доверять выводам аналитиков. Ни у кого из состава этих групп управления нет времени на изучение необработанных данных и сведений. С другой стороны, контрразведка НХС никогда не будет иметь таких средств, как ФСБ или КГБ. Контрразведывательные мероприятия всегда осуществляются при ограниченных ресурсах.

Поэтому, если аналитик утверждает, что реальной угрозы со стороны разведки конкурирующей фирмы нет, многие мероприятия проводиться не будут. Например, не будет осуществляться наружное (оперативное) наблюдение, не говоря уже об оперативном проникновении.

Между тем, аналитики нередко приходят к ошибочным выводам. В порыве энтузиазма они способны обнаружить шпионскую деятельность там, где ее вовсе нет. Поэтому решения о конкретных мероприятиях должны принимать не они. А те должностные лица, которые принимают подобные решения, должны учитывать возможность ошибок, особенно в тех случаях, когда некие конкретные лица подозреваются в шпионаже.

Спешка, давление сверху, недостаток информации порождают слишком общие выводы. Иногда, чтобы придти к определенному мнению, аналитику не хватает слишком многих деталей. Между тем, расплывчатое заключение аналитика не поможет руководству контрразведки принять взвешенное решение, а заставит его полагаться в основном на собственную интуицию. Следовательно, необходимо принимать меры, исключающие появление таких заключений.

Ошибки аналитика далеко не всегда лежат на поверхности. Он может отклониться в неверном направлении подобно тому, как корабль собьется с курса из-за малейшей ошибки в показаниях компаса. Например, если в основу анализа будет положено ошибочное логическое предположение или гипотеза. Либо сведениям, полученным от одних источников информации, будет отдаваться предпочтение перед другими.

Аналитическая информация о разведывательно-подрывной деятельности противника — это рафинированный продукт, информация в необработанном виде редко соответствует действительности. Следовательно, анализ — это очень важная часть контрразведывательной деятельности.

Методы анализа в контрразведке

• Назначение всех аналитических методов сводится к следующему:

1) к обработке собранных данных и сведений;

2) к установлению важных взаимосвязей; 3) к выявлению значения этих связей.

Существуют разнообразные специальные методы анализа (стандартные программы изучения информации), такие как матрицы связей фигурантов, схемы потоков данных, временные графики, графики анализа визуальных наблюдений, графики оценки результатов, статистический анализ, изучение архивных материалов и другие.

Криминальный анализ

Аналитики контрразведки должны владеть основами криминального анализа потому, что одним из основных источников угрозы для безопасности НХС являются организованные преступные группировки (ОПГ).

Криминальный анализ возник в США. В 60-е годы XX века организованная преступность стала там реальной угрозой обществу. В выводах специальной президентской комиссии утверждалось, что методы борьбы правоохранительных органов с ОПГ неэффективны и нуждаются в обновлении. С тех пор было разработано много исследовательских программ для ФБР и ЦРУ. Одна из них (известная как «Анакапская научная программа») положила начало методу криминального анализа.

Криминальный анализ — это выявление взаимосвязей между данными, касающимися организованной преступности и другим данными, потенциально значимыми для контрразведывательной, полицейской и судебной практики, а также уяснение сущности этих взаимосвязей.

Криминальный анализ опирается на разведывательную (контрразведывательную) и общедоступную информацию. Выделяют два его типа: а) стратегический анализ; б) оперативный (тактический) анализ.

Оперативный анализ преследует краткосрочные цели правоохранительных (контрразведывательных) действий с достижением немедленного результата (например ареста, изъятия вещественных доказательств и т. п.).

Стратегический анализ направлен на достижение долговременных целей, определение приоритетов и общего направления правоохранительной (контрразведывательной) деятельности. Он основан на понимании общего характера, масштаба и перспектив различных видов преступной деятельности. Криминальный анализ — ключевой элемент контрразведывательного процесса. Важно при этом четко идентифицировать потребителя аналитических выводов.

Так, стратегический анализ чаще всего требуется высшему руководству НХС.

Соответственно, аналитический отчет должен освещать тенденции и динамику угроз НХС в долгосрочной перспективе.

Задачи оперативному аналитику ставят, как правило, сотрудники контрразведки, ответственные за конкретное дело (оперативную проверку, разработку). Но по мере осуществления анализа, аналитик тоже может ставить задачи «полевым» оперативникам, рекомендуя им некоторые мероприятия в конкретном деле.

• Данные для криминального анализа получают из всех доступных источников: открытых, негласных, полицейских, органов правосудия. Приведем в качестве примера: а) компьютерные базы данных и досье документов (владельцы автомобилей, ранее судимые лица);

б) негласные информаторы (агенты); в) данные наблюдения; г) данные официальной статистики (перепись населения, статистика преступности); д) материалы газет, журналов, радио и телевидения.

Работая с данными, аналитик должен всегда учитывать степень достоверности информации перед тем, как интерпретировать её. Соответствующая оценка должна указывать надежность источника, и достоверность собственно информации. Например, агент, который раньше часто давал неточную либо неполную информацию, оценивается как ненадежный. Если он подслушал разговор, содержащий оперативно значимые признаки, эта информация тоже будет рассматриваться как недостаточно достоверная.

Для того, чтобы нужную информацию легко было находить, аналитик прибегает к систематизации. Это делается с помощью досье, картотек или компьютерного учета. Главное — обеспечить быстрый и точный поиск необходимой информации. Эффективность и ценность анализа могут серьезно пострадать, если систематизация выполнена плохо.

Интерпретация является важным этапом процесса анализа. В ходе его аналитик делает логические выводы относительно преступной деятельности, ролей причастных лиц, применяемых ими методов и т. п. В криминальном анализе наиболее полезна индуктивная логика, поскольку информация фрагментарна, ее источники разнообразны, а лица, принимающие решения, слишком часто забегают вперед, пытаясь предсказать будущие события или тенденции.

Аналитик должен изучать, насколько это возможно, всю доступную информацию, а затем, отталкиваясь исключительно от фактов, выдвигать гипотезы, делать предсказания, давать оценки.

• В частности, он должен рассматривать следующие аспекты преступной деятельности:

— кто к ней причастен;

— что делают эти лица;

— как они это делают;

— где все происходит;

— когда это происходило или будет происходить; — почему они так поступают.

Гипотеза, выдвинутая криминальным аналитиком, дает теоретическую посылку, которую необходимо проверить, чтобы убедиться в том, является ли она правильной. Такой подход ориентирует сбор информации по наиболее важным параметрам, экономит время и деньги, улучшает взаимопонимание и координацию между сотрудниками контрразведки.

Результаты анализа требуется донести в ясной понятной форме довести до сведения тех, кто должен действовать на его основе, иначе все усилия будут потрачены впустую. Сообщение результатов анализа происходит как в устной, так и письменной форме. Например, аналитик может провести краткое совещание (либо инструктаж) с оперативными сотрудниками, или же представить руководителю СБ (контрразведки) письменный отчет.

Устное общение имеет свои преимущества, так как позволяет аналитикам отвечать на вопросы пользователей и самим задавать уточняющие вопросы. Однако письменный отчет должен быть всегда под рукой для использования в справочных целях.

Созданные в ходе анализа наглядные материалы могут использоваться как вспомогательные средства для совещания (инструктажа), но никогда не должны оставаться без объяснения их значения.

Различные методы криминального анализа можно применять без каких-либо компьютеров. Однако анализ без использования компьютеров занимает намного больше времени, ограничивает количество данных, которые аналитик способен обработать, а выполненные вручную отчеты и диаграммы создают внешнее впечатление менее профессиональных.

Лучше всего использовать электронные таблицы и базы данных. Многие организации используют специально разработанные базы данных. Электронные таблицы позволяют размещать данные в колонки и строки. Цифровая информация может сохраняться в табличном формате, а необходимые вычисления выполняются автоматически (определение суммы, средних величин, процентов и т. п.).

Анализируя необработанные данные, полезно иметь возможность сортировать их в определенном порядке или же фильтровать их таким образом, чтобы показывать только те из них, которые представляют интерес. Это особенно важно при анализе большого количества отчетов одновременно. Компьютер позволяет делать это без особого труда, была бы соответствующая программа.

Для рисования диаграмм тоже имеется немало программ. Можно использовать стандартные рисующие пакеты, чтобы создавать необходимую графику, а еще лучше — программы, разработанные специально для аналитических диаграмм. Чтобы отобразить в диаграммах физические лица, организации, события, необходимы соответствующие символы. Они должна быть простыми и понятными всем пользователям системы.

Если анализ производят вручную, для изображения физических лиц используют кружки, организаций и групп — квадраты. Однако следует предусмотреть, чтобы используемые символы не вызывали недоразумений. Например, изображение автомобиля красного цвета скорее всего будет обозначать автомобиль основного фигуранта, а не красный автомобиль. Проблемы такого типа решают с помощью объяснительной записки.

Для показа ассоциаций, потоков, зависимостей, хронологической последовательности или соотношения необходимо визуально отображать соединение сущностей. Визуальное соединение различных сущностей помогает аналитику понять характер действий объектов. Оно также полезно для быстрого уяснения информации «полевых» оперативниками.

Типы отчетов

Главная обязанность аналитика контрразведки — подготовка письменных отчетов, которые готовятся по распоряжению руководителей НХС или его непосредственного начальника.

Письменные отчеты могут быть официальными и неофициальными. Нередко аналитику приказывают быстро подготовить письменное сообщение, но при этом обычно не указывают причину или цель такого задания ему приходится лишь догадываться об этом. Краткие письменные сообщения, подобно устным отчетам, считаются информацией тактического характера. Это определение подчеркивают экстренный характер задания.

Стратегические письменные отчеты (иногда называемые штабными), содержат более полную информацию и менее ограничены сроками. В них включают подробную предысторию вопроса (проблема, объекты, организации, подозреваемые). Стратегические отчеты содержат также прогнозные оценки. При построении гипотезы относительно предполагаемой разведывательной деятельности противника дается оценка всей предшествующей информации по данной проблеме.

Гибрид тактического и стратегического отчетов называется периодическим. Такие отчеты готовятся в соответствии с графиком, интервалы между ними составляют недели или месяцы. Периодические отчеты требуются тогда, когда деятельность фирмы (или её подразделения, например, научно-исследовательского отдела) является постоянным объектом промышленного шпионажа.

Все письменные отчеты должны содержать глубокий анализ, представленный в четкой форме. Лучше всего использовать форму отчета по участкам (направлениям, проблемам).

В государственных спецслужбах имеется штат редакторов, исправляющих стилистические, грамматические и орфографические ошибки в тексте отчетов. Контрразведка НХС вряд ли располагает постоянными редакционными работниками, поэтому вычитку отчетов следует поручать наиболее грамотному сотруднику. Кстати говоря, оценка работы подразделения контрразведки отчасти зависит от внешнего вида представляемых отчетов, ибо реакция на внешнее оформление документа всегда имеет место, хотя она может быть подсознательной.

Руководители НХС имеют право предъявлять определенные требования к содержанию и оформлению отчетов. Материалы для внутреннего потребления должны удовлетворять вкусам начальника контрразведки.

• В полицейской практике рекомендуется применять следующую форму представления данных, которую можно использовать для отчетов аналитика контрразведки НХС.

1. Источники и надежность информации. Сначала аналитик должен высказать свою оценку степени достоверности данных, имевшихся в его распоряжении на момент составления отчета. Руководству фирмы и начальнику контрразведки трудно оценить важность сделанных выводов, если отсутствует оценка надежности сведений, положенных в основу отчета.

2. Обобщение информации. Изложение наиболее существенной информации по рассматриваемому вопросу, без излишней детализации. Все подробности будут находиться в специальном досье.

3. Основные и альтернативные гипотезы. Знакомство со всеми рассматривавшимися гипотезами позволит руководству оценить верность гипотезы, предложенной им в качестве основной.

4. Недостающая информация. В этом разделе четко указывается, какая дополнительная информация необходима для подтверждения (либо опровержения) высказанной гипотезы и принятия успешных контрмер.

5. Заключение. Заключение не следует путать с обобщением фактов и сведений, на основе оно делается. В нем нужно ответить на следующие вопросы: в чем важность полученной информации, имеет ли место разведывательно-подрывная деятельность против НХС; каким образом содержание данного отчета следует учитывать в работе подразделения контрразведки.

6. Рекомендации. Аналитик должен рекомендовать содержание, методы и способы дальнейших действий. Например, следует ли продолжать наблюдение или его можно прекратить вплоть до появления новых признаков (фактов) шпионской деятельности; целесообразно ли обращение за помощью в органы полиции (госбезопасности) и т. д.

Противоречия в информации. Противоречивая информация затрудняет работу на любом этапе контрразведывательных мероприятий. Это касается и составления отчетов.

Иногда приходится оставлять в них противоречивые данные, ссылаясь на это в разделах «источники и надежность информации», «недостающая информация».

Противоречивая информация обычно представляет собой сведения, полученные от разных источников. Аналитики не могут полагаться исключительно на оценку надежности агентов, сделанную оперативными сотрудниками, так как она неизбежно является субъективной. Им необходимо проверять надежность этих источников, а также оценивать достоверность полученной информации.

Иногда аналитику приходится делать выбор «или-или». Все же заключения типа «угадать правильный ответ» должны сводится к минимуму, поскольку свидетельствуют о профессиональной непригодности аналитика.

Классификация сообщений. Руководители и аналитики контрразведки постоянно сталкиваются со старой, как мир, проблемой классификации документов.

Классификация — это установление степени секретности документов контрразведки (в частности, отчетов) и доступа к ним. Целью классификации является защита информации, а также источников её получения, так как в случае их разоблачения возникает масса серьезных проблем.

• Общепринятая классификация документов такова:

«Совершенно секретно». Гриф, которым обозначается (проставляется на документах) та информация, несанкционированная утечка которой может нанести чрезвычайно серьезный (катастрофический) ущерб безопасности НХС.

«Секретно». Гриф, которым обозначается информация, несанкционированная утечка которой может принести серьезный ущерб безопасности НХС.

«Для служебного пользования». Этим грифом обозначаются информация, несанкционированная утечка которой способна причинить ощутимый ущерб безопасности НХС.

• Система классификации, принятая в контрразведке, должна быть простой и понятной. Чемона проще, тем лучше. Мы приводим здесь образец цветной маркировки документов, которую целесообразно применять.

1. Красный цвет. Максимальная секретность. Строго выборочная рассылка. Копирование строго запрещено.

2. Желтый цвет. Контролируемый доступ к документу. Копирование только при наличии письменного разрешения начальника контрразведки.

3. Зеленый цвет. Ознакомление посторонних лиц весьма нежелательно. Копирование разрешается только для внутреннего использования.

Для установления степени секретности материала специалисты должны обладать большим опытом и широким кругозором, особенно, если речь идет о научно-технической информации.

Важное значение имеет процедура пересмотра грифа секретности материалов. Ведь постепенно любая информация устаревает, теряет свое прежнее значение. Целесообразно периодически снижать степень секретности или уничтожать секретные документы. С этой целью надо вести журналы учета секретных документов, а также разработать инструкцию, определяющую порядок определения степени секретности, ее пересмотра, перевода в открытое хранение и уничтожения документов контрразведки НХС. Но в любом случае, научной классификации секретности не существует.

Не следует забывать, что средства массовой информации имеют обыкновение публиковать документы, попавшие в руки журналистов, не обращая внимания на то, что в НХС их считают секретными, либо не подлежащими оглашению.

Рассылка отчетов. Рассылка отчетов контрразведки — это этап, связанный с определенной опасностью. Ведь контрразведывательная информация — это дорогой товар, очищенная от примесей информация, слишком ценная для того, чтобы она стала достоянием общественности и врагов фирмы. Поэтому необходимо заботиться о том, чтобы эта информация попадала только в надлежащие места.

В данном случае речь идет о распространении отчетов за пределами фирмы, хотя при их рассылке внутри ее тоже должны соблюдаться меры безопасности. Речь может идти о следующих инстанциях: фирма-партнер, правоохранительные органы, органы госбезопасности.

Ни одной из них нельзя доверять полностью. Любой переданный в чужие руки материал способен выйти из-под контроля. Необходимо вести регистрацию всех получателей информации, отмечая не только организации, но и конкретных пользователей.

При рассылке отчетов подразделения контрразведки требуется максимально ограничить круг лиц, знакомящихся с ними.