Если мы пользуемся системой криптографической защиты информации (СКЗИ), обязательно устанавливать антивирус?

Да. Это требование эксплуатационной документации. В нормативных документах ФСТЭК перечислены все требования.