Добрый день, почитав внимательно несколько раз приказ ФАПСИ 152 и Приказ ФСБ 66, пришел к такому выводу:
в части учета СКЗИ
нужно руководствоваться пунктом 26, последний абзац, пункт 28 ФАПСИ 152 и пункт 48 последний абзац приказа ФСБ 66.
в части подготовки к использованию СКЗИ
пункт 19. назначить список сотрудников допущенных к использованию СКЗИ
нужно пройти проверку готовности к самостоятельному использованию СКЗИ и составлению заключения о возможности эксплуатации СКЗИ (это заключение нам выдало УФК когда получал КриптоПро и КонтинентАП).
пройти обучение лиц, использующих СКЗИ (это тоже прописано в заключении которое выдало УФК)
в части использования СКЗИ
пункт 20, 30, 31 ФАПСИ 152
в части уничтожения
пункты 41-50 ФАПСИ 152
в части охрана помещения
пункты 62-66 ФАПСИ 152 + сноска 12 ( Требования к обеспечению сохранности конфиденциальной информации в спецпомещениях аналогичны требованиям к помещениям, где выполняются работы, связанные с хранением (обработкой) такой информации, и устанавливаются обладателем конфиденциальной информации)
в части контроля
пункт 72 ФАПСИ 152 и пункт 51 ФСБ 66.
Подробнее...