Здравствуйте. Подобрал список документов для учета и использования СКЗИ для своей организации, вводные такие: организация - объект критическая информационная инфраструктура (КИИ), не лицензиат ФСБ, нет органа криптографической защиты (ОКЗ).
Используем: УКЭП (усиленная квалифицированная электронная подпись), КриптоПро, Рутокен, VipNet.. .
Интересует ваше мнение, не являются ли какие-то из документов лишними или изменили бы вы содержимое в самих документах на более правильное?
Можно ли убрать из списка документов и не вести "ЖУРНАЛ обучения пользователей правилам работы со средствами критпографической защиты информации"?
Также, по ваше мнению, можно ли объединить "Журнал учета лиц, допущенных к работе с средствами криптографической защиты информации" и "ЗАКЛЮЧЕНИЕ о допуске пользователя СКЗИ к самостоятельной работе" в один документ? (эти два документа являются обязательными, пункт 21 из 152 ФАСПИ) (образец прикрепил отдельно: _20. Журнал учета лиц, допущенных к работе с средствами криптографической защиты информации).
Все доки в прикрепленном архиве или на яндекс диске:
disk.yandex.ru/d/mAxv1yh_hSs32g
Большое спасибо за помощь!
Подробнее...