Protocolo de Semáforo (TLP) Health-ISAC
Todas as informações enviadas, processadas, armazenadas, arquivadas ou descartadas serão classificadas e tratadas de acordo com sua classificação.
As informações serão classificadas usando o Protocolo de Semáforo (TLP), definido como:
VERMELHO as informações não podem ser compartilhadas com nenhuma parte fora da troca, reunião ou conversa específica na qual foram originalmente divulgadas. No contexto de uma reunião, por exemplo, TLP VERMELHO a informação é limitada aos presentes na reunião. Na maioria das circunstâncias, TLP VERMELHO devem ser trocadas verbalmente ou pessoalmente.
ÂMBAR é divulgação limitada; os destinatários só podem compartilhar essas informações com base na necessidade de saber dentro de sua organização e seus clientes ou parceiros, mas apenas com base na necessidade de saber para proteger sua organização e seus clientes e parceiros e evitar maiores danos. O COMPARTILHAMENTO NÃO É PERMITIDO por meio de mídias sociais, sites públicos e/ou outros canais de acesso público. As fontes normalmente usam o TLP ÂMBAR designação quando a informação requer suporte para ser efetivamente utilizada, mas traz um risco à privacidade, reputação ou operações se compartilhada fora das organizações envolvidas
VERDE é uma divulgação limitada; os destinatários podem compartilhar isso SOMENTE dentro de sua comunidade TRUST. Os destinatários devem considerar as informações proprietárias e podem compartilhar SOMENTE TLP VERDE informações com colegas e organizações parceiras (por exemplo, CERTS, autoridades policiais, agências governamentais e outros ISACs) dentro de sua comunidade TRUST; O COMPARTILHAMENTO NÃO É PERMITIDO por meio de mídias sociais, sites públicos e/ou outros canais de acesso público.
Branco está sujeito às regras padrão de direitos autorais; as informações podem ser distribuídas sem restrições.
Os membros devem tratar todas as informações obtidas do Health-ISAC ou por meio de membros do Health-ISAC de acordo com o “Protocolo de Semáforo” e o Contrato de Associação do Health-ISAC.