Saltar al contenido principal

Protocolo de semáforo (TLP) de Salud-ISAC

Toda información enviada, procesada, almacenada, archivada o eliminada será clasificada y manejada de acuerdo a su clasificación.

La información se clasificará utilizando el Protocolo de Semáforo (TLP), definido como:

ROJO La información no puede compartirse con ninguna parte fuera del intercambio, reunión o conversación específicos en los que se divulgó originalmente. En el contexto de una reunión, por ejemplo, TLP ROJO La información se limita a los presentes en la reunión. En la mayoría de los casos, TLP ROJO Debe intercambiarse verbalmente o en persona.

AMBER es una divulgación limitada; los destinatarios solo pueden compartir esta información cuando sea necesario dentro de su organización y sus clientes o socios, pero solo cuando sea necesario para proteger a su organización y a sus clientes y socios y evitar daños adicionales. NO SE PERMITE COMPARTIR a través de redes sociales, sitios web públicos y/u otros canales de acceso público. Las fuentes generalmente utilizan el TLP ÁMBAR Designación cuando la información requiere apoyo para actuar con eficacia, pero conlleva un riesgo para la privacidad, la reputación o las operaciones si se comparte fuera de las organizaciones involucradas

VERDE es de divulgación limitada; los destinatarios SÓLO pueden compartirla dentro de su comunidad de CONFIANZA. Los destinatarios deben considerar la información como confidencial y SÓLO pueden compartirla TLP VERDE información con pares y organizaciones asociadas (por ejemplo, CERTS, fuerzas del orden, agencias gubernamentales y otros ISAC) dentro de su comunidad TRUST; NO SE PERMITE COMPARTIR a través de redes sociales, sitios web públicos y/u otros canales de acceso público.

BLANCO está sujeto a las normas estándar de derechos de autor; la información puede distribuirse sin restricciones.

Los miembros deben tratar toda la información obtenida de Health-ISAC o a través de los miembros de Health-ISAC de acuerdo con el “Protocolo de semáforo” y el Acuerdo de membresía de Health-ISAC.