Health-ISAC Traffic Light Protocol (TLP)
Όλες οι πληροφορίες που υποβάλλονται, υποβάλλονται σε επεξεργασία, αποθηκεύονται, αρχειοθετούνται ή απορρίπτονται θα ταξινομούνται και θα αντιμετωπίζονται σύμφωνα με την ταξινόμησή τους.
Οι πληροφορίες θα ταξινομηθούν χρησιμοποιώντας το πρωτόκολλο Traffic Light (TLP), που ορίζεται ως:
ΚΟΚΚΙΝΟ Οι πληροφορίες δεν μπορούν να κοινοποιηθούν σε κανένα μέρος εκτός της συγκεκριμένης ανταλλαγής, συνάντησης ή συνομιλίας στην οποία αποκαλύφθηκαν αρχικά. Στο πλαίσιο μιας συνάντησης, για παράδειγμα, TLP ΚΟΚΚΙΝΟ οι πληροφορίες περιορίζονται σε όσους είναι παρόντες στη συνάντηση. Στις περισσότερες περιπτώσεις, TLP ΚΟΚΚΙΝΟ πρέπει να ανταλλάσσονται προφορικά ή αυτοπροσώπως.
ΠΟΡΤΟΚΑΛΙ είναι περιορισμένη αποκάλυψη· Οι παραλήπτες μπορούν να μοιράζονται αυτές τις πληροφορίες μόνο με βάση την ανάγκη γνώσης εντός του οργανισμού τους και των πελατών ή των συνεργατών του, αλλά μόνο με βάση την ανάγκη γνώσης για να προστατεύσουν τον οργανισμό τους και τους πελάτες και τους συνεργάτες του και να αποτρέψουν περαιτέρω βλάβη. ΔΕΝ ΕΠΙΤΡΕΠΕΤΑΙ Η ΚΟΙΝΟΠΟΙΗΣΗ μέσω των μέσων κοινωνικής δικτύωσης, των δημόσιων ιστότοπων ή/και άλλων καναλιών προσβάσιμων στο κοινό. Οι πηγές χρησιμοποιούν συνήθως το TLP AMBER ορισμός όταν οι πληροφορίες απαιτούν υποστήριξη για αποτελεσματική δράση, αλλά ενέχουν κίνδυνο για το απόρρητο, τη φήμη ή τις λειτουργίες εάν κοινοποιηθούν εκτός των εμπλεκόμενων οργανισμών
ΠΡΑΣΙΝΟ είναι περιορισμένη αποκάλυψη· Οι παραλήπτες μπορούν να το μοιραστούν ΜΟΝΟ εντός της κοινότητάς τους TRUST. Οι παραλήπτες θα πρέπει να θεωρούν τις πληροφορίες αποκλειστικές και μπορούν ΜΟΝΟ να τις κοινοποιούν TLP GREEN πληροφορίες με ομοτίμους και οργανισμούς εταίρους (π.χ. CERTS, αρχές επιβολής του νόμου, κυβερνητικές υπηρεσίες και άλλα ISAC) εντός της κοινότητάς τους TRUST. ΔΕΝ ΕΠΙΤΡΕΠΕΤΑΙ Η ΚΟΙΝΟΠΟΙΗΣΗ μέσω των μέσων κοινωνικής δικτύωσης, των δημόσιων ιστότοπων ή/και άλλων καναλιών προσβάσιμων στο κοινό.
ΆΣΠΡΟ υπόκειται σε τυπικούς κανόνες πνευματικών δικαιωμάτων· οι πληροφορίες μπορούν να διανεμηθούν χωρίς περιορισμούς.
Τα μέλη πρέπει να χειρίζονται όλες τις πληροφορίες που λαμβάνονται από το Health-ISAC ή μέσω των μελών Health-ISAC σύμφωνα με το «Πρωτόκολλο Traffic Light» και τη Συμφωνία Μέλους Health-ISAC.