17
сокращения их общего количества, а также путем погашения приобретенных
или выкупленных Обществом акций;
дробление и консолидация акций Общества;
принятие решения о размещении Обществом облигаций, конвертируемых в
акции, и иных эмиссионных ценных бумаг, конвертируемых в акции;
определение количественного состава Совета директоров, избрание членов
Совета директоров Общества и досрочное прекращение их полномочий;
избрание членов Ревизионной комиссии Общества и досрочное прекращение
их полномочий;
утверждение Аудитора Общества;
принятие решения о передаче полномочий единоличного исполнительного
органа Общества управляющей организации (управляющему) и досрочное
прекращение полномочий управляющей организации (управляющего);
утверждение годового отчета, годовой бухгалтерской (финансовой)
отчетности, а также распределение прибыли (в том числе выплата
(объявление) дивидендов, за исключением прибыли, распределенной в
качестве дивидендов по результатам первого квартала, полугодия, девяти
месяцев отчетного года) и убытков Общества по результатам отчетного года;
выплата (объявление) дивидендов по результатам первого квартала,
полугодия, девяти месяцев отчетного года, в том числе определение размера
дивидендов по акциям каждой категории (типа), формы их выплаты, порядка
выплаты дивидендов в неденежной форме, даты, на которую определяются
лица, имеющие право на получение дивидендов;
определение порядка ведения Общего собрания акционеров Общества;
принятие решений о согласии на совершение или о последующем одобрении
сделок в случаях, предусмотренных статьей 83 Федерального закона «Об
акционерных обществах»;
принятие решений о согласии на совершение или о последующем одобрении
крупных сделок в случаях, предусмотренных статьей 79 Федерального закона
«Об акционерных обществах»;
18
принятие решения об участии в финансово-промышленных группах,
ассоциациях и иных объединениях коммерческих организаций;
утверждение внутренних документов, регулирующих деятельность органов
Общества;
принятие решения о выплате членам Ревизионной комиссии Общества
вознаграждений и (или) компенсаций;
принятие решения о выплате членам Совета директоров Общества
вознаграждений и (или) компенсаций;
решение иных вопросов, предусмотренных Федеральным законом «Об
акционерных обществах»;
принятие решения об обращении с заявлением о делистинге акций Общества
и (или) эмиссионных ценных бумаг Общества, конвертируемых в акции.
Вопросы, отнесенные к компетенции Общего собрания акционеров, не могут
быть переданы на решение Совету директоров, Правлению и Генеральному
директору Общества.
Общее собрание акционеров не вправе рассматривать и принимать решения
по вопросам, не отнесенным к его компетенции Федеральным законом «Об
акционерных обществах».
Совет директоров Общества осуществляет общее руководство деятельностью
Общества, за исключением решения вопросов, отнесенных Федеральным законом
«Об акционерных обществах» и Уставом к компетенции Общего собрания
акционеров.
Количественный состав Совета директоров Общества составляет девять
человек.
Правление осуществляет свою деятельность в соответствии с Уставом и
Положением о Правлении ПАО «ТГК-2», утвержденным годовым Общим
собранием акционеров.
Члены Правления избираются Советом директоров Общества в количестве,
определяемом решением Совета директоров Общества по предложению
Генерального директора Общества.
19
Для осуществления контроля за финансово-хозяйственной деятельностью
Общества Общим собранием акционеров избирается Ревизионная комиссия
Общества на срок до следующего годового Общего собрания акционеров.
Организационная структура ПАО «ТГК-2» представлена в приложении 1.
Каждый из работников ПАО «ТГК-2» выполняет определенные функции,
руководствуясь рядом локальных нормативных актов (ЛНА), включая, но не
ограничиваясь, положениями об управлениях, отделах, группах, должностными
инструкциями.
1.2 Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
В настоящее время функции организации и обеспечения информационной
безопасности выполняют работники отдела информационной безопасности,
входящего в состав управления корпоративной защиты по поручению директора по
корпоративной защите.
Анализ рисков информационной безопасности проводится начальником
отдела информационной безопасности, решение о его проведении принимается
также директором по корпоративной защите и начальником управления
корпоративной защиты с различной периодичностью, чаще всего после
возникновения каких-либо инцидентов, связанных с утечкой информации. Так же в
настоящее время ведется актуализация регламентирующих документов в части
работы с данными, составляющими коммерческую тайну Общества, реагирования и
проведения расследований инцидентов информационной безопасности.
Оценка рисков в результате проведения анализа приводится в виде списка
наиболее актуальных угроз, которые могут угрожать целостности информационных
активов компании в ближайшее время [6].
В компании циркулирует информация конфиденциального характера,
содержащая сведения ограниченного распространения (документы с грифом
«коммерческая тайна», персональные данные физических лиц) и открытые сведения.
Защите подлежит:
20
вся конфиденциальная информация и информационные ресурсы,
независимо от ее представления и местонахождения в информационной
среде компании;
сведения, составляющие коммерческую тайну, доступ к которым
ограничен собственником информации в соответствии с Федеральным
законом "О коммерческой тайне" [1];
служебные сведения, доступ к которым ограничен органами
государственной власти в соответствии с Гражданским кодексом РФ;
сведения о частной жизни граждан, позволяющие идентифицировать
его личность (персональные данные), доступ к которым ограничен в
соответствии с Федеральным законом "О персональных данных" [2];
открытая информация, необходимая для обеспечения нормального
функционирования компании.
Перечень активов, подлежащих защите, приведен в таблице 1.2.
21
Таблица 0.2
Оценка информационных активов компании
Вид деятельности
Наименование
актива
Форма
представления
актива
Владелец актива
Критерии
определения
оценки
Качественная
оценка
Расчёты с
потребителями
Персональные
данные
физических лиц
Документы на
бумажных
носителях, базы
данных
информационных
систем,
электронные
документы
Директор по
энергосбытовой
деятельности
Защищенность
персональных
данных
имеющие
критическое
значение
Расчёты с
потребителями
Платежные
документы
Документы на
бумажных
носителях, базы
данных
информационных
систем,
электронные
документы
Директор по
энергосбытовой
деятельности,
главный бухгалтер
Защищенность
данных,
составляющих
коммерческую
тайну
имеющие
критическое
значение
Разработка
стратегии развития
Сведения о
политике развития
новых
направлений
деятельности
Документы на
бумажных
носителях,
электронные
документы
Директор по
стратегическому
развитию
Защищенность
данных,
составляющих
коммерческую
тайну
имеющие
критическое
значение
Разработка
стратегии развития
Платежные
Документы
Документы на
бумажных
носителях, базы
Директор по
стратегическому
Защищенность
данных,
составляющих
имеющие
критическое
значение
22
Вид деятельности
Наименование
актива
Форма
представления
актива
Владелец актива
Критерии
определения
оценки
Качественная
оценка
данных
информационных
систем,
электронные
документы
развитию, главный
бухгалтер
коммерческую
тайну
Взаимодействие с
работниками
Персональные
данные работников
организации
Документы на
бумажных
носителях, базы
данных
информационных
систем,
электронные
документы
Директор по
корпоративной
защите
Защищенность
персональных
данных
имеющие
критическое
значение
Взаимодействие с
работниками
Сведения о
заработной плате
работников
Документы на
бумажных
носителях, базы
данных
информационных
систем,
электронные
документы
Директор по
корпоративной
защите, главный
бухгалтер
Защищенность
данных,
составляющих
коммерческую
тайну
имеющие
критическое
значение
Взаимодействия с
контрагентами
Платежные
Документы
Документы на
бумажных
носителях, базы
данных
информационных
Директор по
ресурсообеспечению
Защищенность
данных,
составляющих
коммерческую
тайну
имеющие
критическое
значение
23
Вид деятельности
Наименование
актива
Форма
представления
актива
Владелец актива
Критерии
определения
оценки
Качественная
оценка
систем,
электронные
документы
Взаимодействия с
контрагентами
Персональные
данные работников
подрядных
организации
Документы на
бумажных
носителях, базы
данных
информационных
систем,
электронные
документы
Директор по
ресурсообеспечению,
директор по
корпоративной
защите
Защищенность
персональных
данных
имеющие
критическое
значение
Система
электронной почты
Внутренняя
переписка
организации
Базы данных
информационных
систем
Директор по
информационным
технологиями
Защищенность
данных,
составляющих
коммерческую
тайну
имеющие
критическое
значение
Система
электронной почты
Внешняя
переписка
организации
Базы данных
информационных
систем
Директор по
информационным
технологиями,
директор по
корпоративной
защите
Защищенность
данных,
составляющих
коммерческую
тайну
имеющие
критическое
значение
Система
электронного
документооборота
Внутренние
приказы,
локальные
нормативные акты
Документы на
бумажных
носителях, базы
данных
Директор по
информационным
технологиями,
директор по
Защищенность
данных,
составляющих
имеющие
критическое
значение
24
Вид деятельности
Наименование
актива
Форма
представления
актива
Владелец актива
Критерии
определения
оценки
Качественная
оценка
информационных
систем,
электронные
документы
корпоративной
защите
коммерческую
тайну
Система
электронного
документооборота
Согласование
документов
Документы на
бумажных
носителях, базы
данных
информационных
систем,
электронные
документы
Директор по
информационным
технологиями,
директор по
корпоративной
защите
Защищенность
данных,
составляющих
коммерческую
тайну
имеющие
критическое
значение
Информационная
инфраструктура
предприятия
Данные об
используемых
программных
решениях
Документы на
бумажных
носителях,
электронные
документы
Директор по
информационным
технологиями,
директор по
корпоративной
защите
Защищенность
данных,
составляющих
коммерческую
тайну
имеющие
критическое
значение
25
Перечень сведений конфиденциального характера компании приведен в
таблице 1.3.
Таблица 0.3 Перечень сведений конфиденциального характера компании
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
1. Информация по организационно-правовым вопросам
1.1
Информация о предполагаемом участии (изменении
доли участия) в других организациях, создании
(ликвидации) обособленных подразделений,
дочерних и зависимых акционерных обществ
До принятия
соответствующего
решения Советом
директоров
1.2
Информация, рассматриваемая в судах, разглашение
которой может нанести ущерб интересам Общества
До вступления в
законную силу
судебного акта,
которым окончено
рассмотрение дела
по существу
2. Информация по вопросам управления Обществом
2.1
Информация, содержащаяся в материалах
подготовки к заседаниям Совета директоров,
Правления Общества, затрагивающих вопросы
эффективности деятельности Общества
До принятия
согласованного
решения об их
раскрытии
2.2
Информация о применяемых и перспективных
методах управления производством, иными
структурами, которые могут составлять объекты
ноу-хау
Постоянно
3. Информация по вопросам перспективного планирования Общества
3.1
Информация о стратегических замыслах и
проводимых мероприятиях по планам развития
деятельности Общества
До принятия
согласованного
решения об их
раскрытии
26
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
3.2
Информация, раскрывающая оригинальные
методики изучения рынка, а также содержащая
выводы и рекомендации по рыночной стратегии и
тактике, по использованию конъюнктуры товарного
рынка и рынка интеллектуальной собственности
Постоянно
3.3
Информация о коммерческих намерениях,
расширении или свертывании связей с
коммерческими партнерами, направлении усилий на
освоение рынков сбыта в определенных регионах
Постоянно
3.4
Информация о результатах анализа рынка работ
(услуг), содержащая оценки состояния и
перспективы развития рыночной конъюнктуры
Постоянно
3.5
Сводная информация о технико-экономических
обоснованиях планов расширения или свертывания
деятельности, о планах инвестиций, продаж и т.д.
До принятия
согласованного
решения об их
раскрытии
3.6
Информация о предполагаемом участии в создании
предприятий, производств, о планировании
открытия новых направлений бизнеса
До принятия
согласованного
решения об их
раскрытии
3.7
Информация, содержащая выводы и рекомендации
по стратегии и тактике деятельности Общества
(ДЗО)
До принятия
согласованного
решения об их
раскрытии
4. Информация по вопросам производственно-технической деятельности
Общества
4.1
Информация, раскрывающая общую схему
организации и выполнения работ, взаимодействия с
подрядными и снабжающими организациями
Постоянно
4.2
Информация, раскрывающая расчеты компании и
взаимодействия с контрагентами Общества
Постоянно