Skip to main content

Health-ISAC შუქნიშნის პროტოკოლი (TLP)

წარმოდგენილი, დამუშავებული, შენახული, დაარქივებული ან განკარგული ყველა ინფორმაცია იქნება კლასიფიცირებული და დამუშავებული მისი კლასიფიკაციის მიხედვით.

ინფორმაცია კლასიფიცირებული იქნება შუქნიშნის პროტოკოლის (TLP) გამოყენებით, რომელიც განისაზღვრება, როგორც:

წითელი ინფორმაციის გაზიარება არ შეიძლება რომელიმე მხარესთან იმ კონკრეტული გაცვლის, შეხვედრის ან საუბრის მიღმა, რომელშიც ის თავდაპირველად იყო გამჟღავნებული. შეხვედრის კონტექსტში, მაგალითად, TLP წითელი ინფორმაცია შემოიფარგლება მხოლოდ შეხვედრაზე დამსწრეთა. უმეტეს შემთხვევაში, TLP წითელი უნდა გაიცვალოს სიტყვიერად ან პირადად.

Amber არის შეზღუდული გამჟღავნება; მიმღებებს შეუძლიათ ამ ინფორმაციის გაზიარება მხოლოდ მათი ორგანიზაციის და მისი კლიენტების ან პარტნიორების ფარგლებში, მაგრამ მხოლოდ საჭიროების მიხედვით, რათა დაიცვან თავიანთი ორგანიზაცია და მისი კლიენტები და პარტნიორები და თავიდან აიცილონ შემდგომი ზიანი. გაზიარება დაუშვებელია სოციალური მედიის, საჯარო ვებსაიტების და/ან საჯაროდ ხელმისაწვდომი სხვა არხების მეშვეობით. წყაროები, როგორც წესი, იყენებენ TLP ქარვა აღნიშვნა, როდესაც ინფორმაცია საჭიროებს მხარდაჭერას ეფექტური მოქმედებისთვის, მაგრამ შეიცავს საფრთხეს კონფიდენციალურობისთვის, რეპუტაციისთვის ან ოპერაციებისთვის, თუ გაზიარებულია ჩართული ორგანიზაციების გარეთ.

მწვანე არის შეზღუდული გამჟღავნება; მიმღებებს შეუძლიათ ამის გაზიარება მხოლოდ მათი TRUST საზოგადოების ფარგლებში. მიმღებებმა უნდა განიხილონ ინფორმაცია საკუთრებაში და შეუძლიათ მხოლოდ გაზიარება TLP მწვანე ინფორმაცია თანატოლებთან და პარტნიორ ორგანიზაციებთან (მაგ., CERTS, სამართალდამცავი ორგანოები, სამთავრობო უწყებები და სხვა ISAC) მათი TRUST საზოგადოების ფარგლებში; გაზიარება დაუშვებელია სოციალური მედიის, საჯარო ვებსაიტების და/ან საჯაროდ ხელმისაწვდომი სხვა არხების მეშვეობით.

WHITE ექვემდებარება საავტორო უფლებების სტანდარტულ წესებს; ინფორმაცია შეიძლება გავრცელდეს შეზღუდვის გარეშე.

წევრებმა უნდა განიხილონ Health-ISAC-დან ან Health-ISAC წევრების მეშვეობით მიღებული ყველა ინფორმაცია „ტრაფიკის შუქის პროტოკოლისა“ და Health-ISAC წევრობის შეთანხმების შესაბამისად.