Protocolo de semáforos Health-ISAC (TLP)
Toda a información enviada, tratada, almacenada, arquivada ou eliminada será clasificada e tratada segundo a súa clasificación.
A información clasificarase mediante o protocolo TLP (Traffic Light Protocol), definido como:
RED A información non se pode compartir con ningunha parte fóra do intercambio, reunión ou conversación específico en que se revelou orixinalmente. No contexto dunha reunión, por exemplo, TLP VERMELLO a información está limitada aos presentes na reunión. Na maioría das circunstancias, TLP VERMELLO deben intercambiarse verbalmente ou persoalmente.
Ámbar é unha divulgación limitada; os destinatarios só poden compartir esta información segundo a necesidade de coñecer dentro da súa organización e os seus clientes ou socios, pero só nunha base de necesidade de coñecer para protexer a súa organización e os seus clientes e socios e evitar máis danos. NON SE PERMITE COMPARTIR a través de redes sociais, sitios web públicos e/ou outras canles de acceso público. As fontes normalmente usan o TLP ÁMBRO designación cando a información require apoio para actuar de forma eficaz, aínda que comporta un risco para a privacidade, a reputación ou as operacións se se comparte fóra das organizacións implicadas
VERDE é unha divulgación limitada; os destinatarios SÓ poden compartir isto dentro da súa comunidade TRUST. Os destinatarios deben considerar a información propietaria e SÓ poden compartir TLP VERDE información con compañeiros e organizacións socias (por exemplo, CERTS, aplicacións da lei, axencias gobernamentais e outros ISAC) dentro da súa comunidade TRUST; NON SE PERMITE COMPARTIR a través de redes sociais, sitios web públicos e/ou outras canles de acceso público.
BRANCO está suxeito ás regras estándar de copyright; información pode ser distribuída sen restricións.
Os membros deben tratar toda a información obtida de Health-ISAC ou a través dos membros de Health-ISAC segundo o "Protocolo de semáforos" e o Acordo de adhesión de Health-ISAC.