Конфиденциальное делопроизводство и защита коммерческой тайны

УДК 005.922.1](086.76)(075) 
ББК 60.844я04я7 
К 82 

Рецензент: 
кандидат технических наук, доцент кафедры 
«Электроника, вычислительная техника и информационная 
безопасность» ФГБОУ ВПО «Госуниверситет - УНПК»  
А. В. Артемов 

К 82   Кришталюк, А.Н. 

Конфиденциальное 
делопроизводство 
и 
защита 
коммерческой тайны : курс лекций [Электронный ресурс] / 
Авт.-сост. А.Н. Кришталюк. – Орел : МАБИВ, 2018. – Электр. 
опт. диск (CD-ROM). – Гос. регистрация – 0321103092. 

Конфиденциальное делопроизводство распространяется на 
документы, которые содержат в себе сведения, составляющие 
коммерческую и служебную тайну. Коммерческая тайна прямо 
связана с коммерческой деятельностью, является необходимым 
условием ее существования. 
Предназначено 
для 
преподавателей 
и 
студентов 
вузов 
специальностей по направлению безопасности, специалистов по 
безопасности, менеджеров и руководителей компаний. 

© А. Н. Кришталюк, 2018 
© Межрегиональная Академия безопасности и выживания, 2018 

СОДЕРЖАНИЕ

Введение
Лекция 1. Сущность, задачи и особенности 

конфиденциального делопроизводства и защиты коммерческой 
тайны

Лекция 2. Меры по обеспечению защиты коммерческой тайны
Лекция 3. Организация конфиденциального делопроизводства
Лекция 4. Определение состава конфиденциальных 

документов

Лекция 5. Понятия и принципы организации 

конфиденциального документооборота

Лекция 6. Патентование бизнес-методов
Лекция 7. Коммерческая тайна компании
Лекция 8. Свойства коммерческой тайны
Лекция 9. Создание защищенной системы
Лекция 10. Категорирование конфиденциальной информации
Лекция 11. Действующее информационное законодательство
Лекция 12. Каналы утечки сведений составляющих 

коммерческую тайну предприятия

Лекция 13. Мероприятия по защите коммерческой тайны 

предприятия

Лекция 14. Методика выделения сведений составляющих 

коммерческую тайну

Лекция 15. Разработка системы защиты конфиденциальной 

информации

Лекция 16. Система доступа к сведениям, составляющим 

коммерческую тайну предприятия

Лекция 17. Создание комплексной системы защиты 

конфиденциальной информации

Лекция 18. Этические проблемы ведения деловой разведки

Заключение
Приложение 1. Анализ системы конфиденциального 

делопроизводства в организации ОАО «Газпром-нефть»

Приложение 2. Пример приказа об организации работы по 

защите конфиденциальной информации (компания ОАО «ФСК 
ЕЭС»)

Литература
Нормативно-правовые акты

Введение

В русском языке общепринято, что слово «конфиденциальный» 

означает «не подлежащий оглашению, секретный».

Конфиденциальное делопроизводство распространяется на 

документы, которые содержат в себе сведения, составляющие 
коммерческую и служебную тайну. Коммерческая тайна прямо 
связана с коммерческой деятельностью, является необходимым 
условием ее существования.

Синонимом 
коммерческой 
деятельности 
является 

предпринимательская 
деятельность. 
Согласно 
Гражданскому 

кодексу 
Российской 
Федерации, 
предпринимательская 

деятельность – это «самостоятельная, осуществляемая на свой риск 
деятельность, 
направленная 
на 
систематическое 
получение 

прибыли 
от 
пользования 
имуществом, 
продажи 
товаров, 

выполнения 
работ 
или 
оказания 
услуг 
лицами, 

зарегистрированными в этом качестве в установленном порядке». 
Следовательно, коммерческими предприятиями являются те, для 
которых 
извлечение 
прибыли 
является 
основной 
целью 

деятельности. 
Ими 
могут 
быть 
как 
частные, 
так 
и 

государственные, а также муниципальные предприятия. 

Предпринимательскую деятельность могут осуществлять и 

некоммерческие предприятия, т.е. такие, которые в качестве 
основной цели имеют не извлечение прибыли, а достижение 
общественных благ: социальных, культурных, образовательных, 
здравоохранительных, благотворительных и др. Однако такие 
предприятия 
могут 
осуществлять 
предпринимательскую 

деятельность лишь постольку, поскольку это служит достижению 
целей, ради которых они созданы, и соответствующую этим 
целям. Отличительным признаком коммерческой деятельности 
является соизмерение затрат и результатов работы, получение 
максимальной прибыли. 

Еще 
одной 
отличительной 
особенностью 
коммерческой 

деятельности является то, что она, как правило, осуществляется в 
условиях конкуренции, соперничества, борьбы предприятий за 
получение выгод, преимуществ по сравнению с предприятиями 
аналогичного профиля. 

Коммерческая деятельность может осуществляться и при 

отсутствии 
конкурентов, 
при 
монопольном 
положении 

предприятия в той или другой сфере деятельности, однако это, 
скорее, исключение, чем правило. Правилом же является то, что 
конкурентная борьба – спутник коммерческой деятельности и 
условие 
выживания 
коммерческих 
предприятий. 
Отсюда 
–

стремление сохранить в секрете от конкурентов (соперников) те 
приемы и особенности своей деятельности, которые обеспечивают 
преимущество над ними, отсюда
и стремление конкурентов 

выявить эти секреты, чтобы использовать их в своих интересах. 

Получение, использование, разглашение таких секретов без 

согласия их владельцев отнесены законодательством к одной из 
форм 
недобросовестной 
конкуренции, 
называемой 

промышленным шпионажем. Защищаемые секреты коммерческой 
деятельности получили название коммерческой тайны. 

Информация, составляющая коммерческую тайну, – научно
техническая, технологическая, коммерческая, организационная 
или 
иная 
используемая 
в 
экономической
деятельности 

информация, 
в 
том 
числе 
ноу-хау, 
которая 
обладает 

действительной или потенциальной коммерческой ценностью в 
силу ее неизвестности третьим лицам, которые могли бы получить 
выгоду от ее разглашения или использования, к которой нет 
свободного доступа на законном основании и по отношению к 
которой 
принимаются 
адекватные 
ее 
ценности 
правовые, 

организационные, технические или иные меры охраны.

В 
свою 
очередь 
служебная 
тайна 
–
это 
вид 
тайны, 

включающий полученную федеральными и муниципальными 
органами власти информацию, составляющую коммерческую 
тайну других субъектов, а также устанавливаемую и защищаемую 
органами власти и предприятиями собственную информацию, 
доступ к которой ограничивается служебной необходимостью.

Таким 
образом, 
коротко 
можно 
охарактеризовать 

коммерческую 
тайну 
как 
совокупность 
не 
являющихся 

государственной 
тайной 
сведений, 
представляющих 

действительную 
или 
потенциальную 
ценность 
для 
субъекта 

предпринимательства, разглашение которых может нанести ему 
ущерб и, в отношении которых приняты надлежащие меры по 
сохранению конфиденциальности.

Как 
видно 
из 
вышеуказанного 
определения 
одним 
из 

основных признаков сведений, составляющих коммерческую 
тайну, является то, что в отношении этих сведений приняты меры 
по обеспечению конфиденциальности.
Только при соблюдении 

этих 
условий 
может 
наступить 
предусмотренная 

законодательством 
дисциплинарная, 
материальная, 

административная и уголовная ответственность. 

Исходя из этого положения, даже если сведения связаны с 

производством, технологией, управлением, финансовой и другой 
деятельностью вашего предприятия и их разглашение может 
нанести вам ущерб, но в отношении них вы не предприняли меры 

по сохранению тайны, то вы не можете рассчитывать на их 
правовую 
защиту. 
И, 
таким 
образом, 
лица, 
незаконно 

завладевшие вашей коммерческой тайной, не будут нести 
никакой юридической ответственности. И это, в принципе, 
справедливо, почему государство должно защищать ваши тайны, 
если вы сами не предпринимаете никаких мер по их защите? Вот 
почему необходимо на каждом предприятии с самого начала его 
деятельности разработать систему по обеспечению сохранности 
коммерческой тайны. 

Организация 
и 
технология 
конфиденциального 

делопроизводства 
не 
регламентированы 
государственными 

нормативными 
актами. 
Их 
должен 
определять 
обладатель 

конфиденциальных 
документов, 
учитывая 
специфику 

деятельности предприятия. Однако при этом ему необходимую 
руководствоваться определенными нормами и правилами работы 
с конфиденциальными документами, обеспечивающими нужный 
уровень 
функционирования 
предприятия, 
сохранность 

документов 
и 
конфиденциальность 
содержащейся 
в 
них 

информации.

Нужно помнить, что чем быстрее эти меры будут разработаны, 

тем быстрее сведения, составляющие коммерческую тайну вашего 
предприятия, 
подпадут 
под 
правовую 
защиту. 
Этим 
вы 

обезопасите себя от недобросовестной конкуренции со стороны 
ваших конкурентов.

Лекция 1. Сущность, задачи и особенности 

конфиденциального делопроизводства и защиты 

коммерческой тайны

По уровню доступности документы подразделяются на две 

категории: 

-общедоступные;
-с ограниченным доступом. 
Общедоступными 
являются 
открытые 
документы. 
К 

документам с ограниченным доступом относятся документы, 
работа с которыми может производиться по специальному 
разрешению уполномоченных на то лиц. Документирование 
открытой информации и организация работы с открытыми 
документами 
входят 
в 
сферу 
действия 
открытого 

делопроизводства. 
Документы 
с 
ограниченным 
доступом 

относятся к сфере деятельности не одного, а нескольких типов 
делопроизводства, в зависимости от того, к какому виду тайны 
относится 
содержащаяся 
в 
документах 
информация. 

Нормативными документами установлено шесть видов тайны:

-государственная;
-коммерческая;
-служебная;
-личная;
-семейная;
-профессиональная.
Документы, содержащие государственную тайну, относятся к 

сфере секретного делопроизводства. Документы, содержащие 
личную и различные подвиды профессиональной тайны, являются 
предметом 
соответствующих 
типов 
специального 

делопроизводства.

Конфиденциальное делопроизводство, как уже было отмечено, 

распространяется на документы, содержащие коммерческую и 
служебную тайну. При этом к документам, составляющим 
служебную тайну, отнесены только документы с грифом «Для 
служебного 
пользования», 
т.к.
документы, 
содержащие 

коммерческую тайну других субъектов, должны обрабатываться и 
защищаться 
в 
режиме 
коммерческой 
тайны. 
Объединение 

конфиденциальных документов, содержащих коммерческую и 
служебную тайну, одним делопроизводством обусловлено тем, что 
эти документы почти полностью идентичны по технологическим 
процедурам составления, обработки, обращения, хранения и 
защиты.

Доступ к коммерческой тайне имеют работники, круг которых 

определен 
субъектом 
предпринимательства. 
Государственные 

контролирующие и правоохранительные органы в соответствии с 
полномочиями, 
предоставленными 
им 
законодательством 
по 

контролю и надзору, имеют право, в пределах своей компетенции, 
на основании письменного заявления знакомиться со сведениями, 
являющимися 
коммерческой 
тайной 
и 
составлять 

соответствующие акты изъятия документов, свидетельствующих о 
нарушении законодательства. При этом должностные лица этих 
органов 
несут 
предусмотренную 
законодательством 

ответственность 
за 
разглашение 
сведений, 
составляющих 

коммерческую тайну хозяйствующего субъекта.

Важным 
моментом 
является 
то, 
что 
иные 
органы 
и 

организации, в том числе средства массовой информации, правом 
истребования у хозяйствующего субъекта сведений, составляющих 
коммерческую тайну, не обладают.

Итак, какого рода сведения составляют коммерческую тайну? 

Вот лишь примерный список тех, которые содержат такие 
сведения:

-Производство;
-Управление;
-Планы;
-Финансы;
-Рынок;
-Партнеры;
-Переговоры;
-Контракты;
-Цены;
-Торги, аукционы;
-Наука и техника;
-Технология;
-Совещание;
-Безопасность.
Каждая из этих тем, в зависимости от специфики конкретного 

предприятия, может содержать различную информацию. 
В 

каждом случае эти сведения определяются индивидуально.

Важно, при определении объектов, которые составляют вашу 

коммерческую тайну, не включить в их список объектов, которые 
не могут составлять коммерческую тайну в соответствии с 
законодательством.

К объектам коммерческой тайны не могут относиться:
-учредительные документы, а также документы, дающие 

право 
на 
занятие 
предпринимательской 
деятельностью 
и 

отдельными видами хозяйственной деятельности, подлежащей 
лицензированию;

-сведения 
по 
утвержденным 
формам 
статистической 

отчетности, а также отчетности о финансово-экономической 
деятельности 
и 
иные 
данные, 
необходимые 
для 
проверки 

правильности исчисления и уплаты налогов и других обязательных 
платежей;

-документы 
об 
уплате 
налогов 
и 
других 
обязательных 

платежей;

-документы, удостоверяющие платежеспособность;
-сведения о численности, составе работающих, их заработной 

плате и условиях труда, а также о наличии свободных рабочих 
мест;

-сведения о загрязнении окружающей среды, нарушении 

антимонопольного 
законодательства, 
несоблюдении 
правил 

охраны 
труда, 
реализации 
продукции, 
причиняющей 
вред 

здоровью 
потребителей, 
а 
также 
о 
других 
нарушениях 

законодательства и размерах причиненного при этом ущерба.

Конфиденциальное делопроизводство следует определять как 

деятельность, 
обеспечивающую 
документирование 

конфиденциальной 
информации, 
организацию 
работы 
с 

конфиденциальными документами и защиту содержащейся в них 
информации. При этом под документированием информации 
понимается процесс подготовки и изготовления документов, под 
организацией работы с документами – их учет, размножение, 
прохождение, 
исполнение, 
отправление, 
классификация, 

систематизация, 
подготовка 
для 
архивного 
хранения, 

уничтожение, режим хранения и обращения, проверки наличия.

По 
сфере 
деятельности 
открытое 
делопроизводство 

распространяется на управленческие действия и включает в 
основном 
управленческие 
документы. 
Конфиденциальное 

делопроизводство в силу условий работы с конфиденциальными 
документами распространяется как на управленческую, так и на 
различные виды производственной деятельности, включает не 
только управленческие, но и научно-технические документы 
(научно-исследовательские, 
проектные, 
конструкторские, 

технологические 
и 
др.). 
Кроме 
того, 
конфиденциальное 

делопроизводство распространяется не только на официальные 
документы, но и на их проекты, различные рабочие записи, не 
имеющие 
всех 
необходимых 
реквизитов, 
но 
содержащие 

информацию, подлежащую защите. 

По 
видам 
работ 
конфиденциальное 
делопроизводство 

отличается 
от 
открытого, 
с 
одной 
стороны, 
большим 
их 

количеством, с другой – содержанием и технологией выполнения 
многих видов. 

Помимо 
этого, 
третья 
составляющая 
конфиденциального 

делопроизводства – защита содержащейся в конфиденциальных 
документах 
информации 
вообще 
не 
предусмотрена 
в 

определении открытого делопроизводства, хотя определяемая 
собственником часть открытой информации должна защищаться 
от утраты. Конфиденциальная информация должна защищаться и 
от утраты, и от утечки. 

Термин «утечка конфиденциальной информации», вероятно, 

не самый благозвучный, однако он более емко, чем другие 
термины, отражает суть явления, к тому же он давно уже 
закрепился в научной литературе и нормативных документах. 
Утечка 
конфиденциальной 
информации 
представляет 
собой 

неправомерный, т.е. неразрешенный выход такой информации за 
пределы 
защищаемой 
зоны 
ее 
функционирования 
или 

установленного круга лиц, имеющих право работать с ней, если 
этот выход привел к получению информации (ознакомлению с 
ней) лицами, не имеющими к ней санкционированного доступа, 
независимо от того, работают или не работают такие лица на 
данном предприятии обусловлены уязвимостью информации.

Уязвимость информации следует понимать как ее доступность 

для дестабилизирующих воздействий, т.е. таких воздействий, 
которые 
нарушают 
установленный 
статус 
информации. 

Нарушение 
статуса 
любой 
документированной 
информации 

включается в нарушении ее физической сохранности (вообще либо 
у данного собственника в полном или частичном объеме), 
логической 
структуры 
и 
содержания, 
доступности 
для 

правомочных 
пользователей. 
Нарушение 
статуса 

конфиденциальной 
документированной 
информации 

дополнительно 
включает 
нарушение ее 
конфиденциальности 

(закрытости для посторонних лиц).

Уязвимость 
документированной 
информации 
–
понятие 

собирательное. Она не существует вообще, а проявляется в 
различных формах. К таким формам, выражающим результаты 
дестабилизирующего воздействия на информацию, относятся (в 
скобках указаны существующие варианты названий форм): 

-хищение носителя информации или отображенной в нем 

информации (кража); 

-потеря носителя информации (утеря); 
-несанкционированное уничтожение носителя информации 

или отображенной в нем информации (разрушение); 

-искажение информации (несанкционированное изменение, 

несанкционированная модификация, подделка, фальсификация); 

-блокирование информации; 
-разглашение информации (распространение, раскрытие). 
Термин 
«разрушение» 
употребляется 
главным 
образом 

применительно к информации на машинных носителях. 

Существующие варианты названий: модификация, подделка, 

фальсификация – не совсем адекватны термину «искажение», они 
имеют 
нюансы, 
однако 
суть 
их 
одна 
и 
та 
же 
–

несанкционированное частичное и полное изменение состава 
первоначальной информации. 

Блокирование информации в данном контексте означает 

блокирование доступа к ней правомочных пользователей, а не 
злоумышленников. 

Разглашение 
информации 
является 
формой 
проявления 

уязвимости только конфиденциальной информации. 

Та 
или 
иная 
форма 
уязвимости 
документированной 

информации может реализоваться в результате преднамеренного 
или случайного дестабилизирующего воздействия различными 
способами на носитель информации или на саму информацию со 
стороны источников воздействий. Такими источниками могут 
быть 
люди, 
технические 
средства 
обработки 
передачи 

информации, 
средства 
связи, 
стихийные 
бедствия 
и 
др. 

Способами дестабилизирующего воздействия на информацию 
являются 
копирование 
(фотографирование), 
записывание, 

передача, съем, заражение программ обработки информации 
вирусом, 
нарушение 
технологии 
обработки 
и 
хранения 

информации, вывод (или выход) из строя и нарушение режима 
работы технических средств обработки и передачи информации, 
физическое воздействие на информацию и др.

Реализация форм проявления уязвимости документированной 

информации приводит или может привести к двум видам 
уязвимости:

-утрате информации;
-утечке информации.
К утрате документированной информации приводят хищение 

и 
потеря 
носителей 
информации, 
несанкционированное 

уничтожение носителей информации или только отображенной в 
них информации, искажение и блокирование информации. 
Утрата может быть полной или частичной, безвозвратной или 
временной (при блокировании информации), но в любом случае 
она наносит ущерб собственнику информации.