Ale nan kontni prensipal

Kòd Konduit Sante-ISAC

Pou pwoteje ak ankouraje echanj valè enfòmasyon yo kòm yon pati nan kolaborasyon ki nesesè pou pèmèt defans mityèl nou an, Health-ISAC, Inc. (Health-ISAC) te etabli Kòd Konduit sa a pou klarifye atant pou tout manm Health-ISAC, anplwaye yo. , ofisye, direktè, machann, kontraktè, volontè, patisipan Evènman ak envite yo (ansanm, "Patisipan"). Patisipan yo gen opòtinite inik pou yo kominike ak patisipe nan gwoup travay Health-ISAC, atelye, somè, reyinyon, aktivite, pwogram ak evènman (kolektivman "Evènman") epi pataje enfòmasyon atravè chanèl chat an sekirite, HTIP, ak lòt fowòm diskisyon. Pou kenbe yon anviwonman kote tout Patisipan yo ka pataje enfòmasyon lib epi asire konfidansyalite enfòmasyon yo resevwa atravè Health-ISAC (atravè tout mwayen) Health-ISAC te kreye Kòd Konduit sa a.

Tout Patisipan yo rekonèt epi dakò pou respekte prensip sa yo:

1. Konfòmite ak Pwotokòl Limyè Trafik.
  1. Tout enfòmasyon ki divilge, oswa otreman soumèt pou rapò, pataje, oswa analiz pa nenpòt Patisipan ki gen ladan nenpòt enfòmasyon trete, pataje, estoke, achiv, oswa divilge pa yon Patisipan oswa Health-ISAC an koneksyon avèk pwogram ak sèvis yo ofri pa Health-ISAC ( yo rele kolektivman kòm "Enfòmasyon Pataje") yo pral klase nan moman premye divilgasyon pati ki fè a (patisipan oswa Health-ISAC) epi apre sa li resevwa. ak lòt Patisipan yo ak Health-ISAC okipe yo annapre ak klasifikasyon li yo anba Health-ISAC Traffic Light Protocol ("TLP"). Ou ka wè ak telechaje TLP a nan https://www.heath-isac.org/landing-page/tlp/. Nenpòt Enfòmasyon Pataje ki soumèt san yon deziyasyon TLP espesifik, yo dwe konsidere kòm TLP AMBER.
  2. Tout Enfòmasyon Pataje yon Patisipan devwale ka itilize pa Health-ISAC nan yon fason anonim e/oswa totalman pou benefis Health-ISAC ak Manm li yo dapre klasifikasyon TLP ki te deziyen an. Yo p ap mete atribisyon bay yon Patisipan an patikilye eksepte kote Patisipan ki divilge a otorize espesyalman.
  3. Nenpòt Patisipan k ap resevwa Enfòmasyon Pataje yo dwe pèmèt yo sèvi ak Enfòmasyon Pataje yo sèlman pou pwòp rezon sekirite entèn li yo, epi yo pral responsab pou asire ke Enfòmasyon Pataje yo gaye sèlman bay anplwaye li yo sou yon baz bezwen-a-konnen ak estrikteman an akò ak la. Pwotokòl limyè trafik ("Destinataires"). Nan ka yon Patisipan te angaje yon Founisè Sèvis Sekirite Jere (MSSP) oswa lòt machann oswa sipò kontra ("Kontraktè") ki pral resevwa nenpòt Enfòmasyon Pataje nan non yon Patisipan, Patisipan rekonèt ke li responsab pou asire ke Kontraktè li yo konprann. TLP a, respekte TLP a, e ke nan okenn sikonstans okenn Enfòmasyon Pataje yo dwe divilge, oswa itilize pa Kontraktè yo pou benefis tèt li oswa nenpòt lòt. kliyan. Patisipan yo dwe asire ke tout moun k ap resevwa ak kontraktè li yo konnen epi konprann sistèm klasifikasyon TLP a epi yo resevwa yon kopi TLP.
  4. Patisipan yo dwe bay epi kenbe mezi fizik ak cyber apwopriye ak apwopriye pou (i) asire sekirite ak konfidansyalite, ak bon jan manyen Enfòmasyon Pataje yo an akò ak klasifikasyon TLP li yo, (ii) pwoteje kont nenpòt menas antisipe oswa vilnerabilite nan sekirite oswa entegrite Enfòmasyon Pataje sa yo, (iii) pwoteje kont aksè san otorizasyon oswa itilizasyon Enfòmasyon Pataje sa yo ki vyole klasifikasyon TLP li yo epi (iv) kote sa posib, asire konplè, an sekirite ak jete pèmanan Enfòmasyon Pataje sa yo, eksepte Enfòmasyon sou Patisipan yo pataje dapre Seksyon 5(b), jan Patisipan kapab mande l oswa lalwa aplikab egzije sa.
  5. Patisipan an dwe notifye Health-ISAC ak Patisipan ki divilge a san pèdi tan (yo rele kolektivman kòm "Pati Divilgasyon an") si gen nenpòt aktyèl oswa sispèk rezonab (a) aksè san otorizasyon oswa ilegal oswa divilgasyon oswa difizyon nenpòt Enfòmasyon Pataje an vyolasyon li yo. Klasifikasyon TLP, oswa (b) aksè san otorizasyon nan nenpòt etablisman, pyès ki nan konpitè, rezo òdinatè oswa sistèm ki genyen nenpòt Enfòmasyon Pataje (ansanm, "Ensidan Sekirite"). Anplis notifikasyon an jan yo bay pi wo a, kote yon Ensidan Sekirite te rive, Patisipan an dwe pran tout dispozisyon ki nesesè yo san pèdi tan pou diminye domaj Ensidan Sekirite a te koze.
  6. Lis Manm Health-ISAC, kit yo konpile nan yon anyè Manb oswa otreman, se enfòmasyon konfidansyèl ak pwopriyetè Health-ISAC, epi yo dwe trete toutan kòm TLP AMBER. Yo p ap pèmèt okenn divilgasyon sou manm okenn òganizasyon nan Health-ISAC san apwobasyon alekri davans Health-ISAC ak manm sa a.
  7. Patisipan an dwe respekte klasifikasyon TLP ak Seksyon 1 sa a toutan epi rekonèt ke nenpòt echèk pou jere Enfòmasyon Pataje an akò ak klasifikasyon TLP oswa Seksyon 1 sa a ka lakòz sispansyon, revokasyon oswa revokasyon kalifikasyon Patisipan yo nan nenpòt evènman, ak yon demann. pou kite Evènman an imedyatman.
2. Konduit ki onèt ak etik.

Dyalòg ouvè ak pataje enfòmasyon ak repons yo enpòtan anpil pou biznis Health-ISAC ak siksè Patisipan nou yo. Patisipan yo ta dwe fè efò pou yo aji onètman, etik, ak jis nan tou de tranzaksyon entèn ak ekstèn, ki gen ladan entèraksyon ak lòt Patisipan yo, Heath-ISAC ak anplwaye li yo ak nenpòt lòt twazyèm pati ak ki Patisipan yo oswa Health-ISAC ka fè biznis. Deklarasyon ak enfòmasyon ki pataje pami Patisipan yo pa dwe vyole lwa antitrust, epi yo pa dwe denigre, pa vre, twonpe, twonpe, oswa fwod. Patisipan yo pa dwe pran avantaj enjis sou pèsonn nan manipilasyon, kache, abi enfòmasyon privilejye, defòmasyon nan reyalite materyèl, oswa nenpòt lòt pratik enjis.

3. Antitrust.

Evènman Health-ISAC pa nati yo mete konpetitè yo ansanm. Nan tout Evènman Health-ISAC, Patisipan yo pral dwe aji an konfòmite ak lwa antitrust ak konpetisyon ki aplikab yo, epi evite diskisyon sou sijè sansib ki ka kreye enkyetid antitrust tankou diskisyon sou pri (ki gen ladan eleman nan pri tankou alokasyon ak tèm kredi) . Diskisyon yo enkli tou de vèbal ak ekri, ki gen ladan posts nan medya sosyal oswa chanm chat. Patisipan yo nan Evènman Health-ISAC ta dwe sonje enpòtans pou evite non sèlman aktivite ilegal, men menm aparans nan aktivite ilegal.

4. Pwopriyete entelektyèl
  1. Patisipan yo pa dwe itilize, divilge, transmèt, estoke, divilge oswa pwovoke divilgasyon pwopriyete entelektyèl Health-ISAC oswa nenpòt lòt Patisipan eksepte an koneksyon avèk yon Evènman Health-ISAC ak entèdi dapre TLP la.
  2. Dapre Digital Millennium Copyright Act ("DMCA") ak lòt lwa ki aplikab yo, Health-ISAC te adopte yon politik pou mete fen nan Manm oswa patisipasyon nan Evènman Health-ISAC, nan sikonstans apwopriye, Patisipan yo ki vyole dwa pwopriyete entelektyèl yo. lòt moun. Yo ka rapòte vyolasyon IPR yo konnen oswa yo sispèk isit la:
    ATTN: Vyolasyon DMCA/IPR
    Health-ISAC, Inc.
    12249 Science Drive, Suite 370
    Orlando, Florid 32826
    oswa via imèl bay: support@h-isac.org
    ak yon liy sijè nan Vyolasyon DMCA/IPR
5. Aksyon entèdi pandan Evènman Health-ISAC

Health-ISAC pran angajman pou l bay tout Patisipan yo nan tout Evènman Health-ISAC yon anviwonman ki an sekirite, pwodiktif ak akeyan, kit yo patisipe vityèl oswa an pèsòn. Health-ISAC dedye a bay yon eksperyans Evènman san asèlman pou tout moun, kèlkeswa sèks, idantite ak ekspresyon sèks, laj, oryantasyon seksyèl, andikap, aparans fizik, gwosè kò, ras, etnisite, relijyon, oswa chwa teknoloji. Nou pa tolere arasman sou okenn fòm. Patisipan Evènman ki vyole règleman sa a ka mete deyò san yo pa ranbousman nan Evènman an, ak Evènman nan lavni, nan diskresyon Health-ISAC. Patisipan yo pa ka angaje nan aksyon sa yo pandan oswa an koneksyon avèk nenpòt Evènman Health-ISAC:

a. PATAJE KONT
Pataje oswa angaje nan echanj kalifikasyon kont Health-ISAC ak nenpòt moun oswa antite ki pa detantè kont la.

b. PA MACHE
Maketing pwodwi oswa sèvis ak/oswa demann nenpòt kalite, andeyò aktivite parennaj ofisyèlman apwouve. Prezantasyon, afiche, ak mesaj pa ta dwe genyen materyèl pwomosyon, òf espesyal, òf travay, anons pwodwi, oswa demann pou sèvis. Health-ISAC rezève dwa pou retire mesaj sa yo ak potansyèlman entèdi sous demann sa yo.

c. ITILIZASYON KÒMANTÈ NWÒDMAN OSWA DIFAMAtwa oswa LANG KI PA Apwopriye oswa ki ofansif
Pwomosyon oswa patisipe nan langaj oswa konpòtman obsèn, vilgè oswa pwofesyonèl ki pa apwopriye. Anmède oswa difame nenpòt moun, oswa fè pwomosyon, pataje, oswa montre nenpòt materyèl oswa senbòl ki genyen oswa fè alizyon ak rayisman rasyal/etnik, oswa ki enplike kontni ki gen yon nati seksyèl, pònografik, oswa vyolan, oswa fè referans a oryantasyon seksyèl oswa andikap nenpòt lòt moun. moun. Sa enkli abi vèbal sou nenpòt patisipan, oratè, volontè, ekspozan, manm pèsonèl Health-ISAC, founisè sèvis, oswa lòt envite reyinyon. Egzanp abi vèbal yo enkli, men se pa sa sèlman, kòmantè vèbal ki gen rapò ak sèks, oryantasyon seksyèl, andikap, aparans fizik, gwosè kò, ras, relijyon, orijin nasyonal, itilizasyon ki pa apwopriye nan nidite ak/oswa imaj seksyèl nan espas piblik oswa nan espas piblik. prezantasyon, oswa menase oswa swiv nenpòt patisipan, oratè, volontè, ekspozan, manm pèsonèl Health-ISAC, founisè sèvis, oswa lòt envite reyinyon. Règleman sa a aplike menm jan ak aktivite sou entènèt ak referans nan lang klè ak maske ak/oswa lyen ki mennen nan sit entènèt ki genyen lang sa a oswa imaj nan menm.

d. MENAS AK DERANJYON
Menase nenpòt moun ki fè mal fizik, oswa pou pwovoke lòt moun fè sa, swa ak lang klè oswa maske, ki gen ladan aktivite sou entènèt ak referans oswa lyen sou sit entènèt ki genyen langaj sa yo oswa imaj. Dezòd prezantasyon yo pandan sesyon yo, nan sal ekspozisyon an, sou entènèt oswa nan lòt Evènman Health-ISAC òganize. Tout patisipan yo dwe respekte enstriksyon moderatè a ak nenpòt anplwaye evènman Health-ISAC.

e. AFICHE PWOGRAM MOVE SOU ENTÈNÈT
(i) Afiche pwogram move, kit ou pa avèk entansyon pou konpwomèt konfidansyalite, entegrite oswa disponiblite Health-ISAC, nenpòt Patisipan oswa moun oswa enfòmasyon ki fè pati moun sa yo; oswa (ii) echèk repete pou respekte nenpòt pwotokòl pataje Health-ISAC.

f. DISTRIBYON ENFÒMASYON PÈSONÈL
Divilge oswa pwopaje enfòmasyon pèsonèl nenpòt Patisipan san otorizasyon. Sa gen ladann lang ak/oswa lyen ki mennen nan sitwèb ki genyen langaj sa yo, imaj oswa kontni.

g. Dwòg
Fè referans dirèk oswa endirèk sou vant pèsonèl, distribisyon oswa konsomasyon dwòg oswa nakotik ilegal.

h. MINÈ
San pèmisyon eksprime, pèmisyon oswa pwokire patisipasyon nan nenpòt fowòm, konferans oswa lòt ofrann nenpòt moun ki poko gen 18 an.

mwen. LÒT AKTIVITE ILEGAL
Patisipe nan lòt aktivite ilegal ki pa espesifikman dekri pi wo a se, nan sèl jijman Health-ISAC a, konsidere kòm danjere pou tèt li, manm nenpòt lòt ISAC oswa enfrastrikti enpòtan.

j. VETMAN
Bon rad se biznis aksidantèl. Prezantatè evènman yo dwe mete rad ki apwopriye pou enkli rad aksidantèl biznis (chemiz kolye, pantalon ak rad) epi yo dwe byen penyen nan yon fason ki gen respè.

k. FOTO
Patisipan yo pa ta dwe foto, kopye oswa pran prezantasyon foto ekran, Q&A oswa nenpòt aktivite chat room ki fèt nan Evènman an.

6. Rapòte Vyolasyon

Si nenpòt Patisipan soufri asèlman, oswa temwen nenpòt ensidan nan konpòtman ki pa akseptab, Patisipan ta dwe enfòme yon manm pèsonèl Health-ISAC oswa Depatman Resous Imèn Health-ISAC nan HR@h-isac.org pou nou ka pran aksyon ki apwopriye imedya. Sinon, yo ta dwe rapòte vyolasyon Kòd Konduit sa a support@h-isac.org. Pou vyolasyon yo dwe trete san pèdi tan, nenpòt rapò ta dwe gen ladan detay sa yo:

  1. Dat ak lè evènman an
  2. Tout pati ki enplike
  3. Ofans yo konnen oswa yo sispèk la
  4. Enfòmasyon pou kontakte pou kesyon dispozisyon ak swivi (rapò anonim yo ap toujou envestige).
7. Remèd

Health-ISAC konsidere yon vyolasyon Kòd Konduit sa a kòm yon pwoblèm grav. Nenpòt vyolasyon ka soumèt nenpòt Manm nan aksyon disiplinè. Ensidan yo pral evalye sou yon baz ka pa ka epi yo ka lakòz yo retire imedyatman nan Evènman an san avètisman oswa ranbousman, sispansyon oswa entèdiksyon pèmanan nan nenpòt ak tout Evènman Health-ISAC, revokasyon Manm, rapò bay jesyon konpayi nan delenkan an. patwon, ak/oswa referans bay lapolis. Nan ka konpòtman ki pa apwopriye a manifeste nan yon Evènman an pèsòn, anplwaye Health-ISAC sou plas yo vle ede nenpòt Patisipan nan konekte ak sekirite otèl la, oswa lapolis lokal yo. Health-ISAC rezève dwa pou l mete restriksyon sou patisipasyon nenpòt Patisipan oswa lòt patisipan Evènman ki pa defann e respekte Kòd Konduit sa a nèt.

8. Obligasyon manm yo

Manm yo dwe responsab pou asire ke tout anplwaye otorize yo, ajan ak reprezantan ki aji nan non yo te konnen epi yo te gen yon opòtinite pou revize Kòd Konduit sa a, ak nenpòt mizajou sou li.

9. Depandans sou Enfòmasyon Pataje

Patisipan yo dakò ke fonksyon definitif Sante-ISAC se pataje enfòmasyon ak entèlijans sou menas cyber ak fizik pou sektè sante a pou amelyore prevantif ak jesyon menas yo de pli zan pli efikas epi yo dakò ke Health-ISAC pa dwe gen okenn responsablite pou okenn rezilta ki soti nan. aplikasyon enfòmasyon pataje ant Patisipan yo, afilye, ak/oswa patisipan Evènman yo.

10. Modifikasyon

Kòd Konduit sa a kapab modifye pa Health-ISAC nenpòt ki lè. Nenpòt modifikasyon sa yo ap parèt sou sitwèb la epi Health-ISAC ap bay manm Health-ISAC yon avi sou nenpòt chanjman enpòtan yo.

Dènye mizajou: fevriye 2025