В статье рассмотрены вопросы, связанные с организацией защиты конфиденциальной информации в коммерческой организации. Предложен подход к категорированию конфиденциальных сведений, основанный на возможном нанесенном ущербе, и методика создания системы защиты конфиденциальной информации в организации (на предприятии).