โปรโตคอลไฟจราจรสุขภาพ-ISAC (TLP)
ข้อมูลทั้งหมดที่ถูกส่ง ประมวลผล จัดเก็บ บันทึกถาวร หรือกำจัด จะถูกจัดประเภทและจัดการตามการจำแนกประเภทนั้น
ข้อมูลจะถูกจัดประเภทโดยใช้ Traffic Light Protocol (TLP) ซึ่งกำหนดดังนี้:
RED ข้อมูลอาจไม่ถูกแบ่งปันกับฝ่ายใด ๆ นอกเหนือจากการแลกเปลี่ยน การประชุม หรือการสนทนาเฉพาะที่เปิดเผยข้อมูลดังกล่าวในตอนแรก ตัวอย่างเช่น ในบริบทของการประชุม TLP สีแดง ข้อมูลจะจำกัดเฉพาะผู้ที่เข้าร่วมประชุมเท่านั้น ในกรณีส่วนใหญ่ TLP สีแดง ควรแลกเปลี่ยนกันด้วยวาจาหรือพบปะโดยตรง
เหลือง การเปิดเผยข้อมูลมีข้อจำกัด ผู้รับสามารถแบ่งปันข้อมูลนี้ได้เฉพาะเมื่อจำเป็นเท่านั้นภายในองค์กรและลูกค้าหรือพันธมิตรขององค์กร แต่จะต้องแบ่งปันเฉพาะเมื่อจำเป็นเท่านั้น เพื่อปกป้ององค์กร ลูกค้า และพันธมิตรขององค์กร และป้องกันไม่ให้เกิดอันตรายเพิ่มเติม ไม่อนุญาตให้แบ่งปันผ่านโซเชียลมีเดีย เว็บไซต์สาธารณะ และ/หรือช่องทางอื่นๆ ที่เข้าถึงได้สาธารณะ โดยทั่วไป แหล่งข้อมูลจะใช้ ทีแอลพี แอมเบอร์ การกำหนดเมื่อข้อมูลต้องการการสนับสนุนเพื่อดำเนินการอย่างมีประสิทธิผล แต่ยังมีความเสี่ยงต่อความเป็นส่วนตัว ชื่อเสียง หรือการดำเนินงานหากมีการแบ่งปันภายนอกองค์กรที่เกี่ยวข้อง
GREEN การเปิดเผยข้อมูลมีข้อจำกัด ผู้รับสามารถแบ่งปันข้อมูลนี้ได้เฉพาะภายในชุมชน TRUST ของตนเท่านั้น ผู้รับควรพิจารณาว่าข้อมูลนั้นเป็นกรรมสิทธิ์และสามารถแบ่งปันได้เฉพาะ ทีแอลพี กรีน ข้อมูลกับเพื่อนร่วมงานและองค์กรคู่ค้า (เช่น CERTS หน่วยบังคับใช้กฎหมาย หน่วยงานของรัฐ และ ISAC อื่นๆ) ภายในชุมชน TRUST ของตน โดยไม่อนุญาตให้แชร์ผ่านโซเชียลมีเดีย เว็บไซต์สาธารณะ และ/หรือช่องทางอื่นๆ ที่เข้าถึงได้สาธารณะ
สีขาว อยู่ภายใต้กฎลิขสิทธิ์มาตรฐาน สามารถเผยแพร่ข้อมูลได้โดยไม่มีข้อจำกัด
สมาชิกจะต้องปฏิบัติตามข้อมูลทั้งหมดที่ได้รับจาก Health-ISAC หรือผ่านทางสมาชิก Health-ISAC ตาม “โปรโตคอลสัญญาณไฟจราจร” และข้อตกลงการเป็นสมาชิก Health-ISAC