Tervise-ISACi valgusfoori protokoll (TLP)
Kogu esitatud, töödeldud, salvestatud, arhiveeritud või kõrvaldatud teave salastatakse ja käsitletakse vastavalt selle klassifikatsioonile.
Teave klassifitseeritakse valgusfoori protokolli (TLP) abil, mis on määratletud järgmiselt:
RED teavet ei tohi jagada ühegi osapoolega väljaspool konkreetset vahetust, kohtumist või vestlust, mille käigus see algselt avalikustati. Näiteks koosoleku kontekstis TLP PUNANE teave on piiratud koosolekul viibijatega. Enamikul juhtudel TLP PUNANE tuleks vahetada suuliselt või isiklikult.
AMBER on piiratud avalikustamine; adressaadid saavad seda teavet jagada ainult teadmisvajaduse alusel oma organisatsiooni ja selle klientide või partneritega, kuid ainult teadmisvajaduse alusel, et kaitsta oma organisatsiooni ning selle kliente ja partnereid ning vältida edasist kahju. JAGAMINE EI OLE LUBATUD sotsiaalmeedia, avalike veebisaitide ja/või muude avalikult juurdepääsetavate kanalite kaudu. Allikad kasutavad tavaliselt TLP MEREVAIK määramine, kui teave vajab tõhusaks tegutsemiseks tuge, kuid sellega kaasneb oht privaatsusele, mainele või tegevusele, kui seda jagatakse väljaspool asjaomaste organisatsioonide
GREEN on piiratud avalikustamine; saajad saavad seda jagada AINULT oma TRUST kogukonnas. Vastuvõtjad peaksid pidama teavet omandiõigusega kaitstuks ja tohivad seda AINULT jagada TLP ROHELINE teave kaaslaste ja partnerorganisatsioonidega (nt CERTS, õiguskaitseorganid, valitsusasutused ja muud ISAC-id) nende TRUST-i kogukonnas; JAGAMINE EI OLE LUBATUD sotsiaalmeedia, avalike veebisaitide ja/või muude avalikult juurdepääsetavate kanalite kaudu.
VALGE selle suhtes kehtivad standardsed autoriõiguse reeglid; teavet võib levitada piiranguteta.
Liikmed peavad käsitlema kogu Health-ISAC-ilt või Health-ISAC-i liikmete kaudu saadud teavet vastavalt "Traffic Light Protocol"-ile ja Health-ISAC-i liikmelepingule.