Protocolul Health-ISAC Traffic Light Protocol (TLP)
Toate informațiile transmise, procesate, stocate, arhivate sau eliminate vor fi clasificate și gestionate conform clasificării sale.
Informațiile vor fi clasificate folosind Protocolul de semaforizare (TLP), definit ca:
RED informațiile nu pot fi partajate cu niciuna dintre părți în afara schimbului, întâlnirii sau conversației specifice în care au fost dezvăluite inițial. În contextul unei întâlniri, de exemplu, TLP RED informațiile sunt limitate la cei prezenți la ședință. În majoritatea circumstanțelor, TLP RED ar trebui schimbat verbal sau personal.
GALBENĂ este dezvăluire limitată; Destinatarii pot împărtăși aceste informații doar pe baza necesității de a cunoaște în cadrul organizației lor și a clienților sau partenerilor săi, dar numai pe baza necesității de a cunoaște, pentru a-și proteja organizația și clienții și partenerii și pentru a preveni daune suplimentare. DISTRIBUIREA NU ESTE PERMISĂ prin intermediul rețelelor sociale, site-urilor web publice și/sau alte canale accesibile publicului. Sursele folosesc de obicei TLP CHIHHUNIL desemnare atunci când informațiile necesită sprijin pentru a fi luate în considerare în mod eficient, dar prezintă un risc pentru confidențialitate, reputație sau operațiuni dacă sunt partajate în afara organizațiilor implicate
VERDE este dezvăluire limitată; destinatarii pot împărtăși acest lucru NUMAI în cadrul comunității lor TRUST. Destinatarii ar trebui să considere că informațiile sunt proprietare și pot DOAR să le partajeze TLP VERDE informații cu colegii și organizațiile partenere (de exemplu, CERTS, forțele de ordine, agenții guvernamentale și alte ISAC) din comunitatea lor TRUST; DISTRIBUIREA NU ESTE PERMISĂ prin intermediul rețelelor sociale, site-urilor web publice și/sau alte canale accesibile publicului.
WHITE este supus regulilor standard privind drepturile de autor; informațiile pot fi distribuite fără restricții.
Membrii trebuie să trateze toate informațiile obținute de la Health-ISAC sau prin intermediul membrilor Health-ISAC în conformitate cu „Protocolul semaforului” și Acordul de membru Health-ISAC.