Skip i'r prif gynnwys

Cod Ymddygiad Iechyd-ISAC

Er mwyn diogelu a hyrwyddo'r cyfnewid gwerthfawr o wybodaeth fel rhan o'r cydweithrediad sy'n angenrheidiol i alluogi ein hamddiffyniad cydfuddiannol, mae Health-ISAC, Inc. (Health-ISAC) wedi sefydlu'r Cod Ymddygiad hwn i egluro disgwyliadau ar gyfer holl aelodau, gweithwyr, swyddogion, cyfarwyddwyr, gwerthwyr, contractwyr, gwirfoddolwyr, mynychwyr Digwyddiadau a'u gwesteion Health-ISAC (gyda'i gilydd, "Cyfranogwyr"). Mae gan gyfranogwyr y cyfle unigryw i ryngweithio a chymryd rhan mewn gweithgorau, gweithdai, uwchgynadleddau, cyfarfodydd, gweithgareddau, rhaglenni a digwyddiadau Health-ISAC (gyda'i gilydd "Digwyddiadau") a rhannu gwybodaeth trwy'r sianel sgwrsio ddiogel, HTIP, a fforymau trafod eraill. Er mwyn cynnal amgylchedd lle gall pob Cyfranogwr rannu gwybodaeth yn rhydd ac i sicrhau cyfrinachedd gwybodaeth a dderbynnir trwy Health-ISAC (trwy bob cyfrwng) crëwyd y Cod Ymddygiad.

Mae pob Cyfranogwr yn cydnabod ac yn cytuno i gynnal yr egwyddorion canlynol:

1. Cydymffurfio â Phrotocol Goleuadau Traffig (TLP).
  1. Bydd yr holl wybodaeth a ddatgelir, neu a gyflwynir fel arall i'w hadrodd, ei rhannu, neu ei dadansoddi gan unrhyw Gyfranogwr, gan gynnwys unrhyw wybodaeth a brosesir, a rennir, a storir, a archifir, neu a ddatgelir gan Gyfranogwr neu Health-ISAC mewn cysylltiad â'r rhaglenni a'r gwasanaethau a ddarperir gan Health-ISAC (y cyfeirir atynt ar y cyd fel "Gwybodaeth a Rennir") yn cael ei dosbarthu ar adeg y datgeliad cychwynnol gan y parti sy'n datgelu (Cyfranogwr neu Health-ISAC) ac wedi hynny caiff ei derbyn a'i thrin gan Gyfranogwyr eraill ac Health-ISAC sy'n cael ei lywodraethu gan ei ddosbarthiad o dan Brotocol Goleuadau Traffig Health-ISAC ("TLP"). Gellir gweld a lawrlwytho'r TLP yn https://www.health-isac.org/landing-page/tlp/. Bydd unrhyw Wybodaeth a Rennir a gyflwynir heb ddynodiad TLP penodol yn cael ei hystyried yn TLP AMBR.
  2. Gall Iechyd-ISAC ddefnyddio’r holl Wybodaeth a Rennir a ddatgelir gan Gyfranogwr mewn modd dienw a/neu gyfun er budd Iechyd-ISAC a’i Aelodau yn unol â’r dosbarthiad TLP a ddynodwyd yn wreiddiol. Ni fydd priodoli i Gyfranogwr penodol yn cael ei gynnwys ac eithrio pan fydd wedi'i awdurdodi'n benodol gan y Cyfranogwr sy'n datgelu.
  3. Caniateir i unrhyw Gyfranogwr sy'n derbyn Gwybodaeth a Rennir ddefnyddio'r Wybodaeth a Rennir at ei ddibenion diogelwch mewnol ei hun yn unig a bydd yn gyfrifol am sicrhau mai dim ond i'w staff ar sail angen gwybod y caiff Gwybodaeth a Rennir ei lledaenu a'i bod yn cael ei llywodraethu gan y Protocol Goleuadau Traffig (ar y cyd, "Derbynwyr"). Os bydd Cyfranogwr wedi cyflogi Darparwr Gwasanaeth Diogelwch Rheoledig (MSSP) neu werthwyr eraill neu gymorth wedi'i gontractio (ar y cyd, "Gwerthwyr") a fydd yn derbyn unrhyw Wybodaeth a Rennir ar ran Cyfranogwr, mae'r Cyfranogwr yn cydnabod ei fod yn gyfrifol am sicrhau bod ei Gontractwyr yn deall y TLP, yn cydymffurfio â'r TLP, ac nad oes unrhyw Wybodaeth a Rennir i'w datgelu i Gontractwyr y Cyfranogwyr, na'i defnyddio ganddynt, o dan unrhyw amgylchiadau, er budd iddo'i hun neu unrhyw gwsmer arall. Bydd unrhyw Gyfranogwr yn sicrhau bod ei holl Dderbynwyr a Chontractwyr yn ymwybodol o system ddosbarthu'r TLP, ac yn ei deall, a'u bod wedi cael copi o'r TLP Health-ISAC.
  4. Rhaid i gyfranogwyr ddarparu a chynnal mesurau, polisïau a gweithdrefnau corfforol a seiber digonol a phriodol i (i) sicrhau diogelwch a chyfrinachedd, a thrin y Wybodaeth a Rennir yn briodol yn unol â'i dosbarthiad TLP, (ii) amddiffyn rhag unrhyw fygythiadau a ragwelir neu gwendidau i ddiogelwch neu gyfanrwydd Gwybodaeth a Rennir o’r fath, (iii) diogelu rhag mynediad anawdurdodedig i Wybodaeth a Rennir o’r fath neu rhag ei ​​defnyddio sy’n torri ei dosbarthiad TLP a (iv) lle bo’n bosibl, sicrhau y gwaredir yn gyflawn, yn ddiogel ac yn barhaol. y cyfryw Wybodaeth a Rennir, ac eithrio Gwybodaeth i Gyfranogwyr a rennir yn unol ag Adran 5(b), yn unol â chyfarwyddyd y Cyfranogwr neu sy'n ofynnol gan gyfraith berthnasol.
  5. Rhaid i'r Cyfranogwr hysbysu Health-ISAC a'r Cyfranogwr sy'n datgelu (y cyfeirir ato ar y cyd fel y "Parti Datgelu") ar unwaith os oes unrhyw amheuaeth wirioneddol neu resymol o (a) fynediad heb awdurdod neu anghyfreithlon i, neu ddatgeliad neu ledaeniad o unrhyw Wybodaeth a Rennir yn groes i'w dosbarthiad TLP, neu (b) mynediad heb awdurdod i unrhyw gyfleuster, caledwedd, rhwydwaith cyfrifiadurol neu system sy'n cynnwys unrhyw Wybodaeth a Rennir (ar y cyd, "Digwyddiadau Diogelwch"). Yn ogystal â'r hysbysiad a ddarperir uchod, lle mae Digwyddiad Diogelwch wedi digwydd, rhaid i'r Cyfranogwr gymryd pob cam angenrheidiol ar unwaith i liniaru'r difrod a achosir gan y Digwyddiad Diogelwch.
  6. Mae rhestr Aelodaeth Health-ISAC, boed wedi'i llunio mewn cyfeiriadur Aelodaeth neu fel arall, yn wybodaeth gyfrinachol a pherchnogol Health-ISAC a dylid ei thrin bob amser fel TLP AMBER. Ni chaniateir datgelu Aelodaeth unrhyw Sefydliad yn Health-ISAC heb gymeradwyaeth ysgrifenedig ymlaen llaw gan Health-ISAC a'r Aelod hwnnw.
  7. Bydd y cyfranogwr yn cydymffurfio â dosbarthiadau TLP a’r Adran 1 hon bob amser ac yn cydnabod y gallai unrhyw fethiant i drin Gwybodaeth a Rennir yn unol â dosbarthiadau TLP neu’r Adran 1 hon arwain at atal, terfynu neu ddirymu manylion y Cyfranogwr ar unwaith mewn unrhyw Ddigwyddiad, a chais. i adael y Digwyddiad ar unwaith.
2. Ymddygiad Gonest a Moesegol.

Mae deialog agored a rhannu gwybodaeth ac ymatebion yn hanfodol i fusnes Health-ISAC a llwyddiant ein Cyfranogwyr. Dylai Cyfranogwyr ymdrechu i weithredu'n onest, yn foesegol, ac yn deg mewn trafodaethau mewnol ac allanol, gan gynnwys rhyngweithio â Chyfranogwyr eraill, Health-ISAC a'i weithwyr ac unrhyw drydydd partïon eraill y gall Cyfranogwyr neu Health-ISAC gynnal busnes â nhw. Ni fydd datganiadau a gwybodaeth a rennir ymhlith Cyfranogwyr yn torri cyfreithiau gwrth-ymddiriedaeth, ac ni fyddant yn ddirmygus, yn anwir, yn gamarweiniol, yn dwyllodrus, nac yn dwyllodrus. Ni fydd Cyfranogwyr yn manteisio'n annheg ar unrhyw un trwy drin, cuddio, camddefnyddio gwybodaeth freintiedig, camliwio ffeithiau perthnasol, neu unrhyw arfer delio annheg arall.

3. Antitrust.

Mae Digwyddiadau Iechyd-ISAC yn eu hanfod yn dod â chystadleuwyr ynghyd. Ym mhob Digwyddiad Iechyd-ISAC, bydd disgwyl i Gyfranogwyr weithredu yn unol â chyfreithiau gwrth-ymddiriedaeth a chystadleuaeth cymwys, ac osgoi trafodaethau ar bynciau sensitif a all greu pryderon gwrth-ymddiriedaeth megis trafodaethau prisio (gan gynnwys elfennau o brisio fel lwfansau a thelerau credyd) . Mae trafodaethau'n cynnwys llafar ac ysgrifenedig, gan gynnwys postiadau i'r cyfryngau cymdeithasol neu ystafelloedd sgwrsio. Dylai cyfranogwyr mewn Digwyddiadau Iechyd-ISAC gofio pwysigrwydd osgoi nid yn unig gweithgareddau anghyfreithlon, ond hyd yn oed ymddangosiad gweithgaredd anghyfreithlon.

4. Eiddo deallusol
  1. Ni chaiff Cyfranogwyr ddefnyddio, datgelu, trosglwyddo, storio, rhyddhau na chymell rhyddhau eiddo deallusol Health-ISAC nac unrhyw Gyfranogwr arall ac eithrio mewn cysylltiad â Digwyddiad Health-ISAC ac wedi'i lywodraethu gan y TLP.
  2. Yn unol â Deddf Hawlfraint y Mileniwm Digidol (“DMCA”) a chyfreithiau cymwys eraill, mae Health-ISAC wedi mabwysiadu polisi o derfynu Aelodaeth neu gyfranogiad mewn Digwyddiadau Health-ISAC, mewn amgylchiadau priodol, Cyfranogwyr sy'n torri hawliau eiddo deallusol (“IPR”) eraill. Gellir adrodd am dorri hawliau eiddo deallusol hysbys neu a amheuir yma:
    ATTN: Torri DMCA/IPR
    Iechyd-ISAC, Inc.
    12249 Science Drive, Suite 370
    Orlando, Fflorida 32826
    neu drwy e-bost at: cefnogaeth@h-isac.org
    gyda llinell bwnc o Dor DMCA/IPR
5. Camau gwaharddedig yn ystod Digwyddiadau Iechyd-ISAC

Mae Health-ISAC wedi ymrwymo i ddarparu amgylchedd diogel, cynhyrchiol a chroesawgar i'r holl Gyfranogwyr ym mhob Digwyddiad Iechyd-ISAC p'un a ydynt yn mynychu rhithwir neu wyneb yn wyneb. Mae Health-ISAC yn ymroddedig i ddarparu profiad Digwyddiad heb aflonyddu i bawb, waeth beth fo'u rhyw, hunaniaeth a mynegiant rhyw, oedran, cyfeiriadedd rhywiol, anabledd, ymddangosiad corfforol, maint y corff, hil, ethnigrwydd, crefydd, neu ddewisiadau technoleg. Nid ydym yn goddef aflonyddu o unrhyw fath. Gall cyfranogwyr sy'n torri'r polisi hwn gael eu diarddel heb ad-daliad gan y Digwyddiad, a Digwyddiadau yn y dyfodol, yn ôl disgresiwn Health-ISAC. Ni chaiff cyfranogwyr gymryd rhan yn y camau gweithredu canlynol yn ystod neu mewn cysylltiad ag unrhyw Ddigwyddiad Iechyd-ISAC:

a. RHANNU CYFRIF:
Rhannu neu gymryd rhan mewn cyfnewid manylion cyfrif Health-ISAC ag unrhyw berson neu endid nad yw'n ddeiliad cyfrif.

b. DIM MARCHNATA
Marchnata cynhyrchion neu wasanaethau a/neu ddeisyfiad o unrhyw fath, y tu allan i weithgarwch noddi a gymeradwyir yn swyddogol. Ni ddylai cyflwyniadau, postiadau a negeseuon gynnwys deunyddiau hyrwyddo, cynigion arbennig, cynigion swyddi, cyhoeddiadau cynnyrch, neu deisyfiad am wasanaethau. Mae Health-ISAC yn cadw'r hawl i ddileu negeseuon o'r fath ac o bosibl wahardd ffynonellau'r deisyfiadau hynny.

c. DEFNYDDIO SYLWADAU AFLONIAR NEU ENILLION neu IAITH AMHRIODOL NEU SARSWYDDOL
Hyrwyddo neu gymryd rhan mewn iaith neu ymddygiad anweddus, aflednais neu amhriodol yn broffesiynol. Aflonyddu neu ddifenwi unrhyw berson, neu hyrwyddo, rhannu, neu arddangos unrhyw ddeunydd neu symbolau sy'n cynnwys neu'n cyfeirio at gasineb hiliol/ethnig, neu sy'n cynnwys cynnwys o natur rywiol, pornograffig, neu dreisgar, neu gyfeirio at gyfeiriadedd rhywiol neu anabledd unrhyw berson arall. Mae hyn yn cynnwys cam-drin geiriol unrhyw fynychwr, siaradwr, gwirfoddolwr, arddangoswr, aelod o staff Health-ISAC, darparwr gwasanaeth, neu westeion cyfarfod eraill. Mae enghreifftiau o gam-drin geiriol yn cynnwys, ond heb fod yn gyfyngedig i, sylwadau llafar sy'n ymwneud â rhyw, cyfeiriadedd rhywiol, anabledd, ymddangosiad corfforol, maint y corff, hil, crefydd, tarddiad cenedlaethol, defnydd amhriodol o noethni a/neu ddelweddau rhywiol mewn mannau cyhoeddus neu mewn cyflwyniadau, neu fygwth neu stelcio unrhyw fynychwr, siaradwr, gwirfoddolwr, arddangoswr, aelod o staff Health-ISAC, darparwr gwasanaeth, neu westai cyfarfod arall. Mae'r polisi hwn yn berthnasol yn gyfartal i weithgaredd ar-lein a chyfeiriadau mewn iaith glir a chuddiedig a/neu ddolenni i wefannau sy'n cynnwys iaith o'r fath neu ddelweddau o'r un peth.

d. BYGYTHIADAU AC AFLONYDDION
Bygwth unrhyw berson â niwed corfforol, neu annog eraill i wneud hynny, naill ai gydag iaith glir neu gudd, gan gynnwys gweithgaredd ar-lein a chyfeiriadau neu ddolenni i wefannau sy'n cynnwys iaith neu ddelweddau o'r fath. Tarfu ar gyflwyniadau yn ystod sesiynau, yn y neuadd arddangos, ar-lein neu mewn Digwyddiadau eraill a drefnir gan Health-ISAC. Rhaid i bob cyfranogwr gydymffurfio â chyfarwyddiadau'r cymedrolwr a/neu unrhyw staff digwyddiad Health-ISAC.

e. POSTIO RHAGLENNI MALISUS AR-LEIN
(i) Postio rhaglenni maleisus, p'un ai gyda'r bwriad o beryglu cyfrinachedd, uniondeb neu argaeledd Health-ISAC, unrhyw Gyfranogwr neu berson neu'r wybodaeth sy'n perthyn i'r personau hynny ai peidio; neu (ii) methiant mynych i gadw at unrhyw brotocol rhannu Iechyd-ISAC.

dd. DOSBARTHU GWYBODAETH BERSONOL
Rhyddhau neu luosogi rhyddhau gwybodaeth bersonol unrhyw Gyfranogwr heb awdurdod. Mae hyn yn cynnwys iaith a/neu ddolenni i wefannau sy'n cynnwys iaith, delweddau neu gynnwys o'r fath.

g. CYFFURIAU
Cyfeirio'n uniongyrchol neu'n anuniongyrchol at werthu, dosbarthu neu yfed cyffuriau anghyfreithlon neu gyffuriau narcotig yn bersonol.

h. MIANWYR
Heb ganiatâd penodol, caniatáu neu gaffael cyfranogiad mewn unrhyw fforwm, cynhadledd neu gynnig arall gan unrhyw berson o dan 18 oed.

ff. GWEITHGAREDDAU ANGHYFREITHLON ERAILL
Cymryd rhan mewn gweithgaredd anghyfreithlon arall nad yw wedi’i amlinellu’n benodol uchod sydd, ym marn yr ISAC Iechyd yn unig, yn cael ei ystyried yn niweidiol iddo’i hun, yn Aelodaeth o unrhyw ISAC arall neu seilwaith hollbwysig.

j. ATTIRE
Gwisg busnes achlysurol yw'r wisg briodol. Disgwylir i gyflwynwyr digwyddiadau wisgo dillad priodol gan gynnwys gwisg fusnes achlysurol (crys â choler, trowsus, sgert a ffrog) a bod wedi'u tacluso'n dda mewn modd parchus.

k. FFOTOGRAFFIAETH
Ni ddylai cyfranogwyr dynnu lluniau, copïo na thynnu lluniau sgrin cyflwyniadau, Holi ac Ateb nac unrhyw weithgaredd ystafell sgwrsio a gynhelir yn y Digwyddiad.

6. Adrodd am Doriadau

Os bydd unrhyw Gyfranogwr yn profi aflonyddu, neu'n gweld unrhyw ddigwyddiadau o ymddygiad annerbyniol, dylai'r Cyfranogwr hysbysu aelod o staff Health-ISAC neu Adran Adnoddau Dynol Health-ISAC yn HR@h-isac.org fel y gallwn gymryd camau priodol ar unwaith. Fel arall, dylid adrodd am dorri'r Cod Ymddygiad hwn i support@h-isac.org . Er mwyn delio â thorriadau'n brydlon, dylai unrhyw adroddiad gynnwys y manylion canlynol:

  1. Dyddiad ac amser y digwyddiad
  2. Pob parti dan sylw
  3. Y drosedd hysbys neu a amheuir
  4. Gwybodaeth gyswllt ar gyfer cwestiynau gwarediad a dilynol (bydd adroddiadau dienw yn dal i gael eu harchwilio).
7. Moddion

Mae Health-ISAC yn ystyried bod torri'r Cod Ymddygiad hwn yn fater difrifol. Gall unrhyw dorri'r Cod hwn arwain at gamau disgyblu yn erbyn unrhyw Aelod neu Gyfranogwr. Bydd digwyddiadau'n cael eu gwerthuso fesul achos a gallant arwain at gael eich tynnu allan ar unwaith o'r Digwyddiad heb rybudd nac ad-daliad, eich atal dros dro neu eich gwahardd yn barhaol o unrhyw un a phob Digwyddiad Health-ISAC, terfynu Aelodaeth, adrodd i reolwyr y cwmni yng nghyflogwr y troseddwr, a/neu gyfeirio at yr heddlu. Os bydd ymddygiad amhriodol yn amlygu mewn Digwyddiad wyneb yn wyneb, mae staff Health-ISAC ar y safle yn barod i gynorthwyo unrhyw Gyfranogwr i gysylltu â diogelwch y gwesty, neu'r heddlu lleol. Mae Health-ISAC yn cadw'r hawl i gyfyngu ar gyfranogiad unrhyw Gyfranogwr neu fynychwyr Digwyddiad eraill nad ydynt yn cynnal ac yn glynu'n llawn at y Cod Ymddygiad hwn.

8. Rhwymedigaethau Aelodau

Bydd aelodau'n gyfrifol am sicrhau bod eu holl weithwyr cyflogedig, asiantau a chynrychiolwyr sy'n gweithredu ar eu rhan wedi cael gwybod am y Cod Ymddygiad hwn, ac wedi cael cyfle i'w adolygu, ac unrhyw ddiweddariadau iddo, a'u bod wedi cael cyfle i'w adolygu.

9. Dibyniaeth ar Wybodaeth a Rennir

Mae'r cyfranogwyr yn cytuno mai swyddogaeth ddiffiniol Health-ISAC yw rhannu gwybodaeth a deallusrwydd am fygythiadau seiber a chorfforol i'r Sector Iechyd er mwyn hyrwyddo atal a rheoli bygythiadau fwyfwy effeithiol ac yn cytuno na fydd gan Health-ISAC unrhyw gyfrifoldeb am unrhyw ganlyniadau sy'n deillio o gymhwyso gwybodaeth a rennir rhwng Cyfranogwyr, cysylltiedigion, a/neu fynychwyr y Digwyddiad.

10. Addasiad

Gall y Cod Ymddygiad hwn gael ei addasu gan Health-ISAC ar unrhyw adeg. Bydd unrhyw addasiad o'r fath yn ymddangos ar y wefan a bydd Iechyd-ISAC yn rhoi hysbysiad o unrhyw newidiadau sylweddol i Aelodau ISAC Iechyd.

Diweddariad diwethaf: 15 Mehefin 2026