„Health-ISAC“ šviesoforo protokolas (TLP)
Visa pateikta, tvarkoma, saugoma, archyvuojama ar sunaikinta informacija bus įslaptinta ir tvarkoma pagal jos klasifikaciją.
Informacija bus klasifikuojama naudojant šviesoforo protokolą (TLP), apibrėžtą taip:
RED informacija negali būti dalijamasi su jokiomis šalimis, nesusijusiomis su konkrečiu pasikeitimu, susitikimu ar pokalbiu, kurio metu ji iš pradžių buvo atskleista. Pavyzdžiui, susitikimo metu TLP RED informacija pateikiama tik posėdyje dalyvaujantiems asmenims. Daugeliu atvejų TLP RED turėtų būti keičiamasi žodžiu arba asmeniškai.
AMBER yra ribotas atskleidimas; gavėjai gali dalytis šia informacija tik esant būtinybei žinoti savo organizacijoje ir jos klientais ar partneriais, tačiau tik esant būtinybei žinoti, kad apsaugotų savo organizaciją ir jos klientus bei partnerius ir išvengtų tolesnės žalos. DALINTIS per socialinius tinklus, viešąsias svetaines ir (arba) kitus viešai prieinamus kanalus NELEIDŽIAMA. Šaltiniai paprastai naudoja TLP GINTARAS paskyrimas, kai informacija reikalauja paramos, kad būtų veiksmingai reaguota, tačiau kyla pavojus privatumui, reputacijai ar veiklai, jei ja dalinamasi už dalyvaujančių organizacijų ribų
ŽALIOJI yra ribotas atskleidimas; gavėjai gali bendrinti tai TIK savo TRUST bendruomenėje. Gavėjai turėtų laikyti informaciją nuosavybės teise ir gali TIK dalytis TLP ŽALIA informacija su bendraamžiais ir partnerių organizacijomis (pvz., CERTS, teisėsauga, vyriausybinėmis agentūromis ir kitomis ISAC) jų TRUST bendruomenėje; DALINTIS per socialinius tinklus, viešąsias svetaines ir (arba) kitus viešai prieinamus kanalus NELEIDŽIAMA.
BALTOJI jam taikomos standartinės autorių teisių taisyklės; informacija gali būti platinama be apribojimų.
Nariai turi apdoroti visą informaciją, gautą iš Health-ISAC arba per Health-ISAC narius, vadovaudamiesi "Šviesoforo protokolu" ir Health-ISAC narystės sutartimi.