Протокол світлофора Health-ISAC (TLP)
Уся надана, оброблена, збережена, архівована або видалена інформація буде класифікована та оброблятиметься відповідно до її класифікації.
Інформація буде класифікована за протоколом світлофора (TLP), який визначається як:
Інформацію RED не можна розголошувати жодним сторонам поза межами конкретного обміну інформацією, зустрічі чи розмови, в яких вона була спочатку розкрита. Наприклад, у контексті зустрічі інформація TLP RED обмежується тими, хто присутній на зустрічі. У більшості випадків обмін інформацією TLP RED слід здійснювати усно або особисто.
AMBER – це обмежене розкриття інформації; одержувачі можуть ділитися цією інформацією лише за принципом «треба знати» в межах своєї організації та її клієнтів чи партнерів, але лише за принципом «треба знати», щоб захистити свою організацію, її клієнтів і партнерів і запобігти подальшій шкоді. ОБМІН НЕ ДОЗВОЛЯЄТЬСЯ через соціальні мережі, публічні вебсайти та/або інші загальнодоступні канали. Джерела зазвичай використовують позначення TLP AMBER , коли інформація потребує підтримки для ефективного реагування, але несе ризик для конфіденційності, репутації чи діяльності, якщо її поширювати за межами залучених організацій.
GREEN означає обмежене розкриття інформації; одержувачі можуть ділитися цією інформацією ЛИШЕ в межах своєї спільноти TRUST. Одержувачі повинні вважати інформацію конфіденційною та можуть ділитися інформацією TLP GREEN ЛИШЕ з колегами та партнерськими організаціями (наприклад, CERTS, правоохоронними органами, урядовими установами та іншими ISAC) в межах своєї спільноти TRUST; ОБМІН ІНФОРМАЦІЄЮ ЗАБОРОНЕНО через соціальні мережі, публічні вебсайти та/або інші загальнодоступні канали.
БІЛИЙ підпадає під дію стандартних правил авторського права; інформація може поширюватися без обмежень.
Учасники повинні обробляти всю інформацію, отриману від Health-ISAC або через членів Health-ISAC, відповідно до «Протоколу світлофора» та Угоди про членство Health-ISAC.