– данные об интеллектуальной собственности, зарегистрированной на имя организации;
– данные о контрактных обязательствах – закупках товаров, работ и услуг, содержании, сроках и нарушениях обязательств;
– данные о судебных делах с участием образовательной организации, включая участников споров, содержание исков;
– данные об объеме и механизмах финансирования, включая объем платных образовательных услуг;
– данные о взаимосвязях и взаимодействии с другими образовательными организациями, включая зарубежные;
– данные об особенностях и проблемах при взаимоотношениях с учредителем и государственными контрольными и надзорными органами, включая данные о жалобах;
– данные о противоречиях и проблемах внутри коллектива, группах влияния, спорных ситуациях;
– данные о наличии общественных организаций, объединений, действующих в образовательной организации;
– данные о наличии жалоб на образовательную организацию и ее руководство, направленных в уполномоченные органы;
– данные о публикациях в средствах массовой информации по поводу образовательной организации;
– данные о наиболее значимых решениях органов управления образовательной организации – ученого совета, наблюдательного совета, попечительского совета, педагогического совета, руководителя и др.;
– другие сведения, которые могут быть полезными для организации атаки на выбранную образовательную организацию.
Как правило, вышеизложенные данные находятся в открытых источниках, включая сайт образовательной организации, сообщения в СМИ, данные научных конференций, другие информационные ресурсы.
Планирование предполагает совершение нескольких необходимых действий:
1. Определение целей и задач нападения. Цели и задачи нападения определяются исходя из представлений о той картине взаимодействия с образовательной организацией, которая будет более благоприятной для стороны по сравнению с картиной, существовавшей до нападения.
2. Выделение этапов нападения – взаимоувязанных по целям и задачам периодов в рамках общей стратегии нападения.
3. Разработка «операции прикрытия» – системы мероприятий, направленных на сокрытие целей и задач нападения.
4. Выработка стратегии нападения, включающей:
– поиск «уязвимых» точек объекта нападения – слабых мест, по которым возможно наносить удары;
– выбор оружия нападения;