Sağlık-ISAC Trafik Işığı Protokolü (TLP)
Gönderilen, işlenen, saklanan, arşivlenen veya imha edilen tüm bilgiler, sınıflandırmasına göre sınıflandırılacak ve ele alınacaktır.
Bilgiler, aşağıdaki şekilde tanımlanan Trafik Işığı Protokolü (TLP) kullanılarak sınıflandırılacaktır:
KIRMIZI bilgiler, başlangıçta ifşa edildiği belirli değişim, toplantı veya konuşmanın dışında hiçbir tarafla paylaşılamaz. Örneğin bir toplantı bağlamında, TLP KIRMIZI bilgi toplantıda bulunanlarla sınırlıdır. Çoğu durumda, TLP KIRMIZI sözlü veya şahsen yapılmalıdır.
AMBER sınırlı açıklama; alıcılar bu bilgileri yalnızca kendi kuruluşları ve müşterileri veya ortakları içinde ihtiyaç duydukları ölçüde paylaşabilirler, ancak yalnızca kuruluşlarını ve müşterilerini ve ortaklarını korumak ve daha fazla zararı önlemek için ihtiyaç duydukları ölçüde paylaşabilirler. PAYLAŞIM sosyal medya, herkese açık web siteleri ve/veya diğer herkese açık kanallar aracılığıyla İZİN VERİLMEZ. Kaynaklar genellikle TLP KEHRİBAR Bilginin etkili bir şekilde harekete geçilmesi için desteğe ihtiyaç duyması, ancak ilgili kuruluşların dışında paylaşıldığında gizlilik, itibar veya operasyonlar açısından risk taşıması durumunda kullanılan tanımlama
YEŞİL sınırlı açıklamadır; alıcılar bunu SADECE kendi TRUST toplulukları içinde paylaşabilirler. Alıcılar bilgileri özel mülkiyet olarak değerlendirmeli ve SADECE paylaşabilirler TLP YEŞİL TRUST topluluğu içindeki akranlar ve ortak kuruluşlarla (örneğin CERTS, kolluk kuvvetleri, hükümet kurumları ve diğer ISAC'lar) bilgi paylaşımı; sosyal medya, herkese açık web siteleri ve/veya diğer herkese açık kanallar aracılığıyla PAYLAŞIM İZİN VERİLMEZ.
BEYAZ standart telif hakkı kurallarına tabidir; bilgiler kısıtlama olmaksızın dağıtılabilir.
Üyeler, Health-ISAC'tan veya Health-ISAC üyeleri aracılığıyla elde ettikleri tüm bilgileri “Trafik Işığı Protokolü” ve Health-ISAC Üyelik Sözleşmesi'ne uygun olarak ele almak zorundadır.