건강-ISAC 행동 강령

상호 방어를 가능하게 하는 데 필수적인 협력의 일환으로 소중한 정보 교환을 보호하고 증진하기 위해, Health-ISAC, Inc.(Health-ISAC)는 모든 Health-ISAC 회원, 직원, 임원, 이사, 공급업체, 계약업체, 자원봉사자, 행사 참석자 및 그들의 손님(이하 "참가자")에 대한 기대치를 명확히 하기 위해 본 행동 강령을 제정했습니다. 참가자는 Health-ISAC 워킹 그룹, 워크숍, 정상 회담, 회의, 활동, 프로그램 및 행사(이하 "행사")에 참여하고 안전한 채팅 채널, HTIP 및 기타 토론 포럼을 통해 정보를 공유할 수 있는 특별한 기회를 갖습니다. 모든 참가자가 자유롭게 정보를 공유할 수 있는 환경을 유지하고 Health-ISAC을 통해 (모든 매체를 통해) 수집된 정보의 기밀성을 보장하기 위해 본 행동 강령이 마련되었습니다.

모든 참가자는 다음 원칙을 인정하고 준수하는 데 동의합니다.

1. 신호등 프로토콜(TLP) 준수.

참여자가 보고, 공유 또는 분석을 위해 공개하거나 제출하는 모든 정보(참여자 또는 Health-ISAC이 Health-ISAC이 제공하는 프로그램 및 서비스와 관련하여 처리, 공유, 저장, 보관 또는 공개하는 모든 정보 포함)(이하 "공유 정보"라 함)는 공개 당사자(참여자 또는 Health-ISAC)가 최초 공개 시점에 기밀로 분류되며, 이후 다른 참여자 및 Health-ISAC이 수신 및 처리하는 정보는 Health-ISAC 신호등 프로토콜("TLP")에 따른 분류에 따라 관리됩니다. TLP는 다음에서 확인하고 다운로드할 수 있습니다. https://www.health-isac.org/landing-page/tlp/. 특정 TLP 지정 없이 제출된 모든 공유 정보는 TLP AMBER로 간주됩니다.
참가자가 공개한 모든 공유 정보는 Health-ISAC에서 원래 지정된 TLP 분류에 따라 Health-ISAC 및 회원의 이익을 위해 익명 및/또는 집계 방식으로 사용할 수 있습니다. 공개 참가자가 특별히 승인한 경우를 제외하고는 특정 참가자에 대한 귀속은 포함되지 않습니다.
공유 정보를 수령하는 모든 참여자는 해당 정보를 자체 내부 보안 목적으로만 사용할 수 있으며, 공유 정보가 필요에 따라 직원에게만 배포되고 신호등 프로토콜(Traffic Light Protocol, TLP)에 따라 관리되도록 보장할 책임이 있습니다(이하 "수령자"). 참여자가 관리형 보안 서비스 제공업체(MSSP) 또는 기타 공급업체나 계약 지원 업체(이하 "공급업체")를 통해 공유 정보를 수령하는 경우, 참여자는 계약업체가 TLP를 이해하고 준수하며, 어떠한 경우에도 공유 정보가 참여자 또는 다른 고객의 이익을 위해 계약업체에 공개되거나 사용되어서는 안 된다는 것을 보장할 책임이 있음을 인정합니다. 모든 참여자는 모든 수령자 및 계약업체가 TLP 분류 체계를 인지하고 이해하고 있으며, Health-ISAC TLP 사본을 제공받았음을 보장해야 합니다.
참가자는 (i) 공유 정보의 보안, 기밀성 및 TLP 분류에 따른 적절한 처리를 보장하고, (ii) 해당 공유 정보의 보안 또는 무결성에 대한 예상되는 위협이나 취약성으로부터 보호하고, (iii) TLP 분류를 위반하는 해당 공유 정보에 대한 무단 액세스 또는 사용으로부터 보호하고, (iv) 가능한 경우 참가자의 지시 또는 해당 법률에서 요구하는 대로 섹션 5(b)에 따라 공유된 참가자 정보를 제외한 해당 공유 정보를 완전하고 안전하며 영구적으로 폐기하기 위해 적절하고 적절한 물리적 및 사이버 조치, 정책 및 절차를 제공하고 유지해야 합니다.
참가자는 (a) TLP 분류를 위반하여 공유 정보에 대한 무단 또는 불법적인 접근, 공개 또는 유포가 발생했거나, (b) 공유 정보가 포함된 시설, 하드웨어, 컴퓨터 네트워크 또는 시스템에 대한 무단 접근이 발생한 경우(이하 "보안 사고") Health-ISAC 및 정보 제공 참가자(이하 "정보 제공자")에게 즉시 통지해야 합니다. 상기 통지 외에도, 보안 사고가 발생한 경우 참가자는 해당 보안 사고로 인한 피해를 최소화하기 위해 필요한 모든 조치를 즉시 취해야 합니다.
Health-ISAC 회원 명단은 회원 명부 형태로 작성되었는지 여부와 관계없이 Health-ISAC의 기밀 정보이며, 항상 TLP AMBER(Temporary Litigation Program)에 따라 취급되어야 합니다. Health-ISAC 및 해당 회원의 사전 서면 승인 없이는 어떠한 기관의 Health-ISAC 회원 자격도 공개할 수 없습니다.
참가자는 언제나 TLP 분류 및 본 섹션 1을 준수해야 하며, TLP 분류 또는 본 섹션 1에 따라 공유 정보를 처리하지 못할 경우 모든 이벤트에서 참가자의 자격 증명이 즉시 정지, 종료 또는 취소될 수 있으며, 이벤트에서 즉시 퇴장하라는 요청을 받을 수 있음을 인정해야 합니다.

2. 정직하고 윤리적인 행동.

개방적인 대화와 정보 및 의견 공유는 Health-ISAC 사업 및 참여 기업의 성공에 매우 중요합니다. 참여 기업은 내부 및 외부 거래, 특히 다른 참여 기업, Health-ISAC 및 그 직원, 그리고 참여 기업 또는 Health-ISAC이 거래할 수 있는 모든 제3자와의 상호 작용에서 정직하고 윤리적이며 공정하게 행동하기 위해 노력해야 합니다. 참여 기업 간에 공유되는 진술 및 정보는 반독점법을 위반해서는 안 되며, 비방적이거나, 허위이거나, 오해를 불러일으키거나, 기만적이거나, 사기성이 있어서는 안 됩니다. 참여 기업은 조작, 은폐, 특권 정보의 남용, 중요 사실의 왜곡 또는 기타 불공정한 거래 행위를 통해 타인을 부당하게 이용해서는 안 됩니다.

3. 반독점법.

Health-ISAC 이벤트는 본질적으로 경쟁자들을 하나로 모읍니다. 모든 Health-ISAC 이벤트에서 참가자는 해당 독점 금지법 및 경쟁법을 준수하고 가격 책정(할인 및 신용 조건과 같은 가격 책정 요소 포함)에 대한 논의와 같이 독점 금지법 문제를 야기할 수 있는 민감한 주제에 대한 논의를 피해야 합니다. 논의에는 구두 및 서면이 모두 포함되며 소셜 미디어 또는 채팅방에 게시하는 것도 포함됩니다. Health-ISAC 이벤트 참가자는 불법 활동뿐만 아니라 불법 활동의 모습조차 피하는 것이 중요하다는 점을 기억해야 합니다.

4. 지적 재산권

참가자는 Health-ISAC 행사와 관련하여 TLP(기술 운영 계획)에 따라 허용되는 경우를 제외하고는 Health-ISAC 또는 다른 참가자의 지적 재산권을 사용, 공개, 전송, 저장, 배포 또는 배포 유도해서는 안 됩니다.
디지털 밀레니엄 저작권법(DMCA) 및 기타 관련 법률에 따라, Health-ISAC은 타인의 지적 재산권(IPR)을 침해하는 참가자의 회원 자격 또는 Health-ISAC 행사 참여를 적절한 상황에서 종료하는 정책을 채택했습니다. 알려진 또는 의심되는 지적 재산권 침해는 여기에서 신고할 수 있습니다.
주의: DMCA/IPR 침해
건강ISAC 주식회사
12249 사이언스 드라이브, 스위트 370
올랜도, 플로리다 32826
또는 이메일로 보내주세요: support@h-isac.org
DMCA/IPR 침해라는 제목으로

5. Health-ISAC 행사 중 금지된 행위

Health-ISAC은 가상 또는 직접 참석 여부에 관계없이 모든 Health-ISAC 이벤트에 참여하는 모든 참가자에게 안전하고 생산적이며 환영하는 환경을 제공하기 위해 최선을 다하고 있습니다. Health-ISAC은 성별, 성 정체성 및 표현, 나이, 성적 지향, 장애, 신체적 외모, 신체 크기, 인종, 민족, 종교 또는 기술 선택에 관계없이 모든 사람에게 괴롭힘 없는 이벤트 경험을 제공하기 위해 최선을 다하고 있습니다. 우리는 어떠한 형태로든 괴롭힘을 용납하지 않습니다. 이 정책을 위반하는 이벤트 참가자는 Health-ISAC의 재량에 따라 이벤트 및 향후 이벤트에서 환불 없이 추방될 수 있습니다. 참가자는 Health-ISAC 이벤트 중 또는 이벤트와 관련하여 다음 행동에 참여할 수 없습니다.

a. 계정 공유:
계정 소유자가 아닌 사람이나 단체와 Health-ISAC 계정 자격 증명을 공유하거나 교환하는 행위.

b. 마케팅 없음
공식적으로 승인된 후원 활동 외의 제품 또는 서비스 마케팅 및/또는 모든 종류의 권유. 프레젠테이션, 게시물 및 메시지에는 홍보 자료, 특별 행사, 구인 제안, 제품 발표 또는 서비스 권유가 포함되어서는 안 됩니다. Health-ISAC은 이러한 메시지를 제거하고 잠재적으로 해당 권유의 출처를 금지할 권리가 있습니다.

c. 괴롭힘 또는 명예훼손적인 발언이나 부적절하거나 모욕적인 언어 사용
음란하거나 저속하거나 직업적으로 부적절한 언어 또는 행동을 조장하거나 참여하는 행위. 타인을 괴롭히거나 명예를 훼손하는 행위, 인종/민족적 증오를 포함하거나 암시하는 자료 또는 상징을 조장, 공유 또는 전시하는 행위, 성적, 음란물 또는 폭력적인 내용을 포함하는 자료 또는 상징을 조장, 공유 또는 전시하는 행위, 타인의 성적 지향이나 장애를 언급하는 행위. 이는 참석자, 연사, 자원봉사자, 전시업체, Health-ISAC 직원, 서비스 제공자 또는 기타 회의 참석자에 대한 언어적 폭력을 포함합니다. 언어적 폭력의 예로는 성별, 성적 지향, 장애, 외모, 체형, 인종, 종교, 출신 국가와 관련된 언어적 발언, 공공장소 또는 프레젠테이션에서 부적절한 나체 및/또는 성적 이미지 사용, 참석자, 연사, 자원봉사자, 전시업체, Health-ISAC 직원, 서비스 제공자 또는 기타 회의 참석자에 대한 위협 또는 스토킹 등이 있으나 이에 국한되지 않습니다. 이 정책은 온라인 활동 및 명시적 또는 은폐된 언어, 그리고 그러한 언어 또는 이미지를 포함하는 웹사이트 링크에도 동일하게 적용됩니다.

d. 위협 및 방해
타인에게 신체적 위해를 가하겠다고 위협하거나 타인을 사주하는 행위(명확하거나 은밀한 언어 사용 포함), 온라인 활동 및 그러한 언어나 이미지가 포함된 웹사이트 링크 또는 언급 행위는 금지됩니다. 또한, Health-ISAC이 주최하는 세션, 전시장, 온라인 또는 기타 행사에서 발표를 방해하는 행위도 금지됩니다. 모든 참가자는 사회자 및/또는 Health-ISAC 행사 담당자의 지시에 따라야 합니다.

e. 악성 프로그램의 온라인 게시
(i) Health-ISAC, 참여자 또는 개인이나 해당 개인의 정보에 대한 기밀성, 무결성 또는 가용성을 손상시킬 의도가 있든 없든 악성 프로그램을 게시하는 경우, 또는 (ii) Health-ISAC 공유 프로토콜을 반복적으로 준수하지 않는 경우.

f. 개인정보의 배포
모든 참가자의 개인 정보를 허가 없이 공개하거나 공개를 전파하는 행위. 여기에는 언어 및/또는 그러한 언어, 이미지 또는 콘텐츠를 포함하는 웹사이트 링크가 포함됩니다.

g. 약물
불법 약물이나 마약의 개인적 판매, 유통 또는 소비에 대해 직간접적으로 언급하는 경우.

h. 미성년자
18세 미만의 사람이 명시적으로 허가를 받지 않고 포럼, 컨퍼런스 또는 기타 행사에 참여하는 것을 허용하거나 조달하는 행위.

i. 기타 불법 활동
위에서 구체적으로 명시하지 않은 다른 불법 활동, 즉 Health-ISAC의 단독 판단에 따라 Health-ISAC 자체, 다른 ISAC 회원 또는 중요 인프라에 해롭다고 간주되는 활동에 참여하는 경우.

j. 복장
적절한 복장은 비즈니스 캐주얼입니다. 행사 발표자는 비즈니스 캐주얼 복장(칼라 셔츠, 바지, 치마, 원피스)을 착용하고 단정하고 예의 바른 모습을 보여주어야 합니다.

k. 사진
참가자는 이벤트에서 진행되는 프레젠테이션, Q&A 또는 채팅방 활동을 사진 촬영, 복사 또는 스크린샷을 찍어서는 안 됩니다.

6. 위반 사항 신고

참가자가 괴롭힘을 당하거나 용납할 수 없는 행동 사건을 목격한 경우 참가자는 Health-ISAC 직원이나 Health-ISAC 인사부에 알려야 합니다. HR@h-isac.org 우리가 즉시 적절한 조치를 취할 수 있도록 합니다. 그렇지 않으면 이 행동 강령 위반은 다음에 보고해야 합니다. support@h-isac.org. 위반 사항을 신속히 처리하기 위해서는 모든 보고서에 다음 세부 정보를 포함해야 합니다.

행사 날짜 및 시간
모든 관련 당사자
알려진 또는 의심되는 범죄
처리 및 후속 질문에 대한 연락처 정보(익명 신고는 여전히 조사됩니다).

7. 구제

Health-ISAC은 본 행동 강령 위반을 심각한 사안으로 간주합니다. 위반 시 회원 또는 참가자는 징계 조치를 받을 수 있습니다. 각 사건은 개별적으로 평가되며, 사전 경고나 환불 없이 행사장에서 즉시 퇴장, 모든 Health-ISAC 행사 참가 정지 또는 영구 제명, 회원 자격 박탈, 위반자의 소속 회사 경영진에 대한 보고 및/또는 사법 당국에 대한 고발 등의 조치가 취해질 수 있습니다. 대면 행사에서 부적절한 행동이 발생할 경우, 현장 Health-ISAC 직원은 참가자가 호텔 보안팀이나 지역 경찰에 연락할 수 있도록 지원할 것입니다. Health-ISAC은 본 행동 강령을 완전히 준수하지 않는 참가자 또는 기타 행사 참석자의 참여를 제한할 권리를 보유합니다.

8. 회원의 의무

회원은 자신을 대신하여 행동하는 모든 허가된 직원, 대리인 및 대표자에게 본 행동 강령과 그 업데이트 사항을 인지시키고 검토할 기회를 제공해야 할 책임이 있습니다.

9. 공유 정보에 대한 의존성

참가자들은 Health-ISAC의 핵심 기능이 의료 부문에 대한 사이버 및 물리적 위협에 관한 정보와 첩보를 공유하여 위협에 대한 보다 효과적인 억제 및 관리를 증진하는 것임을 인정하며, Health-ISAC은 참가자, 계열사 및/또는 행사 참석자 간에 공유된 정보의 적용으로 인해 발생하는 결과에 대해 어떠한 책임도 지지 않음에 동의합니다.

10. 가감

이 행동 강령은 Health-ISAC에서 언제든지 수정할 수 있습니다. 그러한 수정 사항은 웹사이트에 게재되며 Health-ISAC은 Health-ISAC 회원에게 중요한 변경 사항을 통지합니다.