WikiSort.ru - Не сортированное

ПОИСК ПО САЙТУ | о проекте

Протокол Traffic Light (англ. Traffic Light Protocol, дословно: «Протокол Светофор») — набор обозначений для маркировки конфиденциальной информации с целью указать аудиторию её дальнейшего распространения. Информация маркируется одним из четырёх цветов, её «цвет» обычно указывается в колонтитулах документа при помощи надписи вида: «TLP: Цвет»[1].

Изначально был создан в начале 2000-х британским правительственным центром NISCC (англ. National Infrastructure Security Coordination Centre, ныне Centre for Protection of National Infrastructure, CPNI)[2][3] в целях поощрения[4][5] обмена засекреченной информации.

Организация или лицо, которое выпускает документ, при помощи цветовых обозначений сообщает о том, как именно может распространяться документ после непосредственного получателя. Таким образом может увеличиться поток информации между разными сотрудниками, организациями и сообществами. Важно, чтобы все участники обмена документов с системой «Светофор» понимали и соблюдали требования протокола.

Существует несколько описаний протокола:

  • ИСО/МЭК 27010:2012, как часть стандартов «Руководящие указания по обеспечению защиты информационного обмена между подразделениями и организациями»[6]
  • От US-CERT в виде публичного и простого определения[7]
  • От форума FIRST (Forum of Incident Response and Security Teams), версия 1.0 общего протокола TLP от 31 августа 2016.[8].


Цвета и их значения

Всего используется 4 цвета:[9][10][11]

  • КРАСНЫЙ — крайне конфиденциальная информация, только для конечного получателя
К примеру, информация должна быть доступна только участникам встречи или заседания. В большинстве случаев информация передается лично.
  • ЖЕЛТЫЙ — Ограниченное распространение
Получатель может поделиться «ЖЕЛТОЙ» информацией только в рамках своей организации, при условии, что этой информацией нужно поделиться. Автор конкретной информации может установить пределы, в которых разрешается ею делиться.
  • ЗЕЛЕНЫЙ — широкое распространение
Информация этой категории может быть широко распространена в пределах определенного сообщества. Тем не менее, информация не может быть опубликована в СМИ, Интернете или где бы то ни было, за пределами сообщества.
  • БЕЛЫЙ  — неограниченное распространение
Распространяется свободно, но не должна нарушать авторские права.

Примечания

  1. ↑ Traffic Light Protocol (TLP) Matrix and Frequently Asked Questions (англ.). US-CERT. Проверено 19 апреля 2013.
  2. ↑ Luiijf; Kernkamp Sharing Cyber Security Information. TNO (March 2015).
  3. ↑ Stikvoort, Don ISTLP - Information Sharing Traffic Light Protocol. Trusted Introducer (11 November 2009).
  4. ↑ OECD: Development of Policies for Protection of Critical Information Infrastructures. Oecd.org. Проверено 19 ноября 2015.
  5. ↑ 'Re: OpenSSH security advisory: cbc.adv' - MARC. Marc.info. Проверено 25 ноября 2012. (alt source SecurityFocus archive entry)
  6. ↑ ISO/IEC 27010:2012 - Information technology -- Security techniques -- Information security management for inter-sector and inter-organizational communications. ISO/IEC (2012). («Информационные технологии. Методы обеспечения защиты. Руководящие указания по обеспечению защиты информационного обмена между подразделениями и организациями» - Приложение С (информативное) Светофорный протокол распространения информации )
  7. ↑ Traffic Light Protocol (TLP) Matrix and Frequently Asked Questions
  8. ↑ FIRST announces Traffic Light Protocol (TLP) version 1.0)
  9. ↑ CCIP | Incidents | Traffic Light Protocol Архивировано 5 февраля 2013 года.
  10. ↑ http://scni.jrc.it/03-projects/06-E-SCSIE/index#ANNEX_TLP
  11. ↑ http://webarchive.nationalarchives.gov.uk/20100815133302/http://www.cpni.gov.uk/Docs/ie-membership-guidelines.pdf

Ссылки

Данная страница на сайте WikiSort.ru содержит текст со страницы сайта "Википедия".

Если Вы хотите её отредактировать, то можете сделать это на странице редактирования в Википедии.

Если сделанные Вами правки не будут кем-нибудь удалены, то через несколько дней они появятся на сайте WikiSort.ru .



Текст в блоке "Читать" взят с сайта "Википедия" и доступен по лицензии Creative Commons Attribution-ShareAlike; в отдельных случаях могут действовать дополнительные условия.

Другой контент может иметь иную лицензию. Перед использованием материалов сайта WikiSort.ru внимательно изучите правила лицензирования конкретных элементов наполнения сайта.

2019-2025
WikiSort.ru - проект по пересортировке и дополнению контента Википедии