Health-ISAC Traffic Light Protocol (TLP)
Všetky predložené, spracované, uložené, archivované alebo zlikvidované informácie budú klasifikované a bude sa s nimi zaobchádzať podľa ich klasifikácie.
Informácie budú klasifikované pomocou protokolu TLP (Traffic Light Protocol), ktorý je definovaný ako:
RED informácie sa nesmú zdieľať so žiadnymi stranami mimo konkrétnej výmeny, stretnutia alebo konverzácie, v ktorej boli pôvodne zverejnené. V rámci stretnutia napr. TLP ČERVENÁ informácie sú obmedzené na tých, ktorí sú prítomní na stretnutí. Vo väčšine prípadov TLP ČERVENÁ by sa mali vymieňať ústne alebo osobne.
AMBER je obmedzené zverejnenie; príjemcovia môžu tieto informácie zdieľať len na základe potreby vedieť v rámci svojej organizácie a jej klientov alebo partnerov, ale len na základe potreby vedieť, aby ochránili svoju organizáciu a jej klientov a partnerov a zabránili ďalším škodám. ZDIEĽANIE NIE JE POVOLENÉ prostredníctvom sociálnych médií, verejných webových stránok a/alebo iných verejne prístupných kanálov. Zdroje zvyčajne používajú TLP AMBER označenie, keď si informácie vyžadujú podporu, aby sa s nimi dalo účinne konať, no napriek tomu predstavujú riziko pre súkromie, povesť alebo operácie, ak sú zdieľané mimo zainteresovaných organizácií
ZELENÁ je obmedzené zverejnenie; príjemcovia to môžu zdieľať LEN v rámci svojej komunity TRUST. Príjemcovia by mali považovať informácie za vlastnícke a môžu ich LEN zdieľať TLP ZELENÁ informácie s partnermi a partnerskými organizáciami (napr. CERTS, orgánmi činnými v trestnom konaní, vládnymi agentúrami a inými ISAC) v rámci ich komunity TRUST; ZDIEĽANIE NIE JE POVOLENÉ prostredníctvom sociálnych médií, verejných webových stránok a/alebo iných verejne prístupných kanálov.
BIELA podlieha štandardným pravidlám autorského práva; informácie sa môžu šíriť bez obmedzenia.
Členovia musia zaobchádzať so všetkými informáciami získanými od Health-ISAC alebo prostredníctvom Health-ISAC členov v súlade s „Protokolom o semafore“ a Dohodou o členstve Health-ISAC.