Нормативно-правовые акты, касающиеся СКЗИ

Нужно провести анализ нормативно-правовых актов (НПА), касающихся защиты информации (ЗИ) на объектах критической информационной инфраструктуры (оКИИ) с помощью средств криптографической защиты информации (СКЗИ).

И далее на основе этих НПА (нужна ссылка на конкретный НПА, который использовался) составить инструкции по выполнению некоторых процессов для специалиста, который будет защищать информацию на оКИИ.

Вот эти процессы (выберите 1 из них и по нему составьте инструкцию):

• Работа с инфраструктурой открытых ключей
• Работа с пользователями

Пользоваться можно российскими НПА, а также зарубежными стандартами (iso и т.д.), принятыми в РФ