Health-ISAC Ampelprotokoll (TLP)
Alle übermittelten, verarbeiteten, gespeicherten, archivierten oder entsorgten Informationen werden klassifiziert und entsprechend ihrer Klassifizierung behandelt.
Informationen werden mithilfe des Traffic Light Protocol (TLP) klassifiziert, das wie folgt definiert ist:
RED -Informationen dürfen nicht an Dritte außerhalb des jeweiligen Austauschs, Treffens oder Gesprächs weitergegeben werden, in dem sie ursprünglich offengelegt wurden. Im Rahmen eines Treffens beispielsweise sind TLP-RED -Informationen auf die Anwesenden beschränkt. In den meisten Fällen sollten TLP-RED-Informationen mündlich oder persönlich ausgetauscht werden.
AMBER steht für eingeschränkte Weitergabe. Empfänger dürfen diese Informationen nur innerhalb ihrer Organisation und an deren Kunden oder Partner weitergeben, und zwar ausschließlich zum Schutz ihrer Organisation, ihrer Kunden und Partner sowie zur Verhinderung weiteren Schadens. Die Weitergabe über soziale Medien, öffentliche Websites und/oder andere öffentlich zugängliche Kanäle ist nicht gestattet. Quellen verwenden die TLP-AMBER- Kennzeichnung typischerweise dann, wenn Informationen Unterstützung erfordern, um effektiv darauf reagieren zu können, die Weitergabe außerhalb der beteiligten Organisationen jedoch ein Risiko für die Privatsphäre, den Ruf oder den Geschäftsbetrieb darstellen würde.
GREEN unterliegt einer eingeschränkten Offenlegung; Empfänger dürfen diese Informationen NUR innerhalb ihrer TRUST-Community weitergeben. Empfänger sollten die Informationen als vertraulich betrachten und dürfen TLP-GREEN- Informationen NUR mit Kollegen und Partnerorganisationen (z. B. CERTS, Strafverfolgungsbehörden, Regierungsstellen und anderen ISACs) innerhalb ihrer TRUST-Community teilen; die Weitergabe über soziale Medien, öffentliche Websites und/oder andere öffentlich zugängliche Kanäle ist NICHT gestattet.
WHITE unterliegt den üblichen Urheberrechtsbestimmungen; Informationen dürfen ohne Einschränkungen verbreitet werden.
Mitglieder müssen alle von Health-ISAC oder über Health-ISAC-Mitglieder erhaltenen Informationen gemäß dem „Ampelprotokoll“ und der Health-ISAC-Mitgliedschaftsvereinbarung behandeln.