Принято. Перечень сведений конфиденциального характера полностью переработан в соответствии с вашим правилом оформления: каждая позиция списка начинается со строчной (маленькой) буквы и оканчивается точкой с запятой.
Ниже представлен итоговый документ.
------------------------------
## Перечень сведений конфиденциального характера компании## 1. Сведения, относящиеся к грифу «Строго конфиденциально»## 1.1. Стратегическое управление и планирование
* сведения о концепции развития предприятия и генеральной стратегии бизнеса;
* стратегические планы развития, включающие функциональные, маркетинговые, финансовые и логистические модели ведения бизнеса;
* тактические планы развития, а также информация о текущих, заключенных и планируемых контрактах;
## 1.2. Информационная безопасность и ИТ-инфраструктура
* сведения, полностью раскрывающие архитектуру системы защиты информации (СЗИ);
* данные об используемых программно-аппаратных средствах защиты информации, их настройках и уязвимостях;
* порядок, регламенты обработки и передачи информационных активов внутри компании и за её пределы;
* сведения электронных баз данных (доступные системному администратору) по их настройке и защите;
## 1.3. Персональные данные (Высший уровень защиты)
* персональные данные клиентов и сотрудников, относящиеся ко 2-й категории (согласно классификации ИСПДн организации);
------------------------------
## 2. Сведения, относящиеся к грифу «Конфиденциально»## 2.1. Финансово-экономическая деятельность (Бухгалтерия)
* сведения о бухгалтерском балансе, оперативная налоговая и бухгалтерская отчетность;
* сводные данные о текущем финансовом состоянии организации;
* сведения о банковских счетах организации и движении денежных средств по ним;
## 2.2. Коммерческая деятельность и работа с клиентами
* вся информация, полученная от клиентов в процессе взаимодействия и ведения основной коллекторской деятельности;
* сведения о ходе и результатах проводимых коммерческих переговоров, совещаний и рабочих встреч;
* тактические планы работы с клиентской базой и операционные модели развития;
## 2.3. Кадровая информация (Отдел кадров)
* персональные данные сотрудников организации, относящиеся к 3 и 4 категориям;
* личные дела, сведения о трудовой деятельности, квалификации и должностных окладах;
* внутренние кадровые приказы, штатное расписание и структура распределения человеческих ресурсов;
------------------------------
## 3. Матрица доступа по подразделениям и должностям
* генеральный директор и его заместители имеют доступ ко всем сведениям компании без ограничений (грифы «Конфиденциально» и «Строго конфиденциально»);
* служба безопасности имеет полный доступ практически ко всем сведениям организации для реализации функций контроля, за некоторым незначительным исключением;
* системный администратор допущен ко всем электронным базам данных, сведениям о СЗИ, настройкам и архитектуре сети;
* юридический отдел имеет доступ ко всей стратегической, тактической и клиентской информации (за исключением бухгалтерской отчетности и детальной реализации СОИБ);
* бухгалтерия имеет доступ к финансовой, налоговой, бухгалтерской отчетности и банковским счетам;
* отдел по работе с клиентами имеет доступ к сведениям от клиентов, тактическим планам работы и переговорам;
* отдел кадров имеет доступ к ПДн сотрудников (3 и 4 категории) и кадровым документам;
Если требуется перенести этот перечень в текстовый документ, напишите, в каком формате вам его выгрузить: .docx, .txt или .md.
