ໃຫ້ຂ້າມໄປຫາເນື້ອໃນຕົ້ນຕໍ

Health-ISAC Traffic Light Protocol (TLP)

ຂໍ້​ມູນ​ທັງ​ຫມົດ​ທີ່​ສົ່ງ​, ການ​ປຸງ​ແຕ່ງ​, ເກັບ​ຮັກ​ສາ​ໄວ້​, ເກັບ​ກໍາ​ຂໍ້​ມູນ​, ຫຼື​ການ​ກໍາ​ຈັດ​ຂອງ​ຈະ​ໄດ້​ຮັບ​ການ​ຈັດ​ປະ​ເພດ​ແລະ​ການ​ຈັດ​ປະ​ເພດ​ຂອງ​ຕົນ​.

ຂໍ້ມູນຈະຖືກຈັດປະເພດໂດຍໃຊ້ Traffic Light Protocol (TLP), ກຳນົດເປັນ:

RED ຂໍ້​ມູນ​ອາດ​ຈະ​ບໍ່​ໄດ້​ຖືກ​ແບ່ງ​ປັນ​ກັບ​ພາກ​ສ່ວນ​ໃດ​ຫນຶ່ງ​ນອກ​ຂອງ​ການ​ແລກ​ປ່ຽນ​ສະ​ເພາະ​, ກອງ​ປະ​ຊຸມ​, ຫຼື​ການ​ສົນ​ທະ​ນາ​ທີ່​ມັນ​ໄດ້​ຖືກ​ເປີດ​ເຜີຍ​ໃນ​ເບື້ອງ​ຕົ້ນ​. ສໍາລັບຕົວຢ່າງ, ໃນສະພາບການຂອງກອງປະຊຸມ. TLP ສີແດງ ຂໍ້​ມູນ​ແມ່ນ​ຈໍາ​ກັດ​ສໍາ​ລັບ​ຜູ້​ທີ່​ມີ​ຢູ່​ໃນ​ກອງ​ປະ​ຊຸມ​. ໃນກໍລະນີຫຼາຍທີ່ສຸດ, TLP ສີແດງ ຄວນແລກປ່ຽນດ້ວຍວາຈາ ຫຼື ດ້ວຍຕົນເອງ.

ສີສົ້ມ ມີການເປີດເຜີຍຈໍາກັດ; ຜູ້ຮັບພຽງແຕ່ສາມາດແບ່ງປັນຂໍ້ມູນນີ້ບົນພື້ນຖານຄວາມຕ້ອງການທີ່ຈະຮູ້ພາຍໃນອົງການຂອງເຂົາເຈົ້າແລະລູກຄ້າຫຼືຄູ່ຮ່ວມງານຂອງຕົນ, ແຕ່ວ່າພຽງແຕ່ອີງໃສ່ພື້ນຖານຄວາມຕ້ອງການຄວາມຮູ້ເພື່ອປົກປ້ອງອົງການຈັດຕັ້ງແລະລູກຄ້າແລະຄູ່ຮ່ວມງານຂອງຕົນແລະປ້ອງກັນອັນຕະລາຍຕື່ມອີກ. ການແບ່ງປັນບໍ່ໄດ້ຖືກອະນຸຍາດຜ່ານສື່ສັງຄົມ, ເວັບໄຊທ໌ສາທາລະນະ, ແລະ/ຫຼືຊ່ອງທາງອື່ນໆທີ່ສາມາດເຂົ້າເຖິງໄດ້ໂດຍສາທາລະນະ. ແຫຼ່ງ​ຂໍ້​ມູນ​ໂດຍ​ປົກ​ກະ​ຕິ​ການ​ນໍາ​ໃຊ້​ TLP AMBER ການກໍານົດໃນເວລາທີ່ຂໍ້ມູນຮຽກຮ້ອງໃຫ້ມີການສະຫນັບສະຫນູນເພື່ອປະຕິບັດຢ່າງມີປະສິດທິພາບ, ແຕ່ຍັງມີຄວາມສ່ຽງຕໍ່ຄວາມເປັນສ່ວນຕົວ, ຊື່ສຽງ, ຫຼືການດໍາເນີນງານຖ້າແບ່ງປັນຢູ່ນອກອົງການຈັດຕັ້ງທີ່ກ່ຽວຂ້ອງ.

GREEN ມີການເປີດເຜີຍຈໍາກັດ; ຜູ້ຮັບສາມາດແບ່ງປັນສິ່ງນີ້ພາຍໃນຊຸມຊົນທີ່ເຊື່ອຖືໄດ້ຂອງເຂົາເຈົ້າເທົ່ານັ້ນ. ຜູ້ຮັບຄວນພິຈາລະນາຂໍ້ມູນທີ່ເປັນເຈົ້າຂອງ ແລະອາດຈະແບ່ງປັນເທົ່ານັ້ນ TLP ສີຂຽວ ຂໍ້ມູນຂ່າວສານກັບເພື່ອນມິດແລະອົງການຈັດຕັ້ງຄູ່ຮ່ວມງານ (ເຊັ່ນ: CERTS, ການບັງຄັບໃຊ້ກົດຫມາຍ, ອົງການຂອງລັດຖະບານ, ແລະ ISACs ອື່ນໆ) ພາຍໃນຊຸມຊົນ TRUST ຂອງເຂົາເຈົ້າ; ການແບ່ງປັນບໍ່ໄດ້ຖືກອະນຸຍາດຜ່ານສື່ສັງຄົມ, ເວັບໄຊທ໌ສາທາລະນະ, ແລະ/ຫຼືຊ່ອງທາງອື່ນໆທີ່ສາມາດເຂົ້າເຖິງໄດ້ໂດຍສາທາລະນະ.

WHITE ແມ່ນຂຶ້ນກັບກົດລະບຽບລິຂະສິດມາດຕະຖານ; ຂໍ້ມູນອາດຈະຖືກແຈກຢາຍໂດຍບໍ່ມີຂໍ້ຈໍາກັດ.

ສະມາຊິກຕ້ອງປະຕິບັດຕໍ່ຂໍ້ມູນທັງໝົດທີ່ໄດ້ຮັບຈາກ Health-ISAC ຫຼືຜ່ານສະມາຊິກ Health-ISAC ຕາມ “ອະນຸສັນຍາແສງຈະລາຈອນ” ແລະ ສັນຍາສະມາຊິກ Health-ISAC.