דלג לתוכן ראשי

Health-ISAC Traffic Light Protocol (TLP)

כל המידע שיישלח, יעובד, יאוחסן, יועבר לארכיון או יושלם יסווגו ויטופל בהתאם לסיווגו.

המידע יסווג באמצעות פרוטוקול הרמזורים (TLP), המוגדר כ:

אדום אין לשתף מידע עם גורמים כלשהם מחוץ לחילופי הדברים, הפגישה או השיחה הספציפיים שבהם הוא נחשף במקור. בהקשר של פגישה, למשל, TLP אדום המידע מוגבל לנוכחים בפגישה. ברוב הנסיבות, TLP אדום יש להחליף בעל פה או באופן אישי.

אמבר הוא חשיפה מוגבלת; נמענים יכולים לשתף מידע זה רק על בסיס צורך לדעת בתוך הארגון שלהם ולקוחותיו או שותפיו, אך רק על בסיס צורך לדעת כדי להגן על הארגון שלהם ועל לקוחותיו ושותפיו ולמנוע נזק נוסף. השיתוף אינו מותר באמצעות מדיה חברתית, אתרים ציבוריים ו/או ערוצים אחרים הנגישים לציבור. מקורות משתמשים בדרך כלל ב- TLP AMBER ייעוד כאשר מידע מצריך תמיכה כדי לפעול ביעילות, אך טומן בחובו סיכון לפרטיות, למוניטין או לפעילות אם הוא משותף מחוץ לארגונים המעורבים

ירוק הוא חשיפה מוגבלת; הנמענים יכולים לשתף את זה רק בתוך קהילת ה-TRUST שלהם. על הנמענים לשקול את המידע כקנייני ורשאי לשתף אותו בלבד TLP GREEN מידע עם עמיתים וארגונים שותפים (למשל, CERTS, רשויות אכיפת חוק, סוכנויות ממשלתיות ו-ISACs אחרים) בתוך קהילת ה-TRUST שלהם; השיתוף אינו מותר באמצעות מדיה חברתית, אתרים ציבוריים ו/או ערוצים אחרים הנגישים לציבור.

WHITE כפוף לכללי זכויות יוצרים סטנדרטיים; מידע עשוי להיות מופץ ללא הגבלה.

על החברים לטפל בכל המידע שהתקבל מ-Health-ISAC או דרך חברי Health-ISAC בהתאם ל"פרוטוקול הרמזורים" ולהסכם החברות של Health-ISAC.