Протокол Traffic Light (, дословно: «Протокол Светофор») — набор обозначений для маркировки конфиденциальной информации с целью указать аудиторию её дальнейшего распространения. Информация маркируется одним из четырёх цветов, которые обычно указываются в колонтитулах документа при помощи надписи вида: «TLP: Цвет».
Изначально был создан в начале 2000-х британским правительственным центром (, ныне ) в целях поощрения (alt source SecurityFocus archive entry ) обмена засекреченной информации.
Организация или лицо, которое выпускает документ, при помощи цветовых обозначений сообщает о том, как именно может распространяться документ после непосредственного получения. Таким образом, может увеличиться поток информации между сотрудниками, организациями и сообществами. Важно, чтобы все участники обмена документов с системой «Светофор» понимали и соблюдали требования протокола.
Существует несколько описаний протокола: ИСО/МЭК 27010:2012, как часть стандартов «Руководящие указания по обеспечению защиты информационного обмена между подразделениями и организациями» («Информационные технологии. Методы обеспечения защиты. Руководящие указания по обеспечению защиты информационного обмена между подразделениями и организациями» — Приложение С (информативное) Светофорный протокол распространения информации). От US-CERT в виде публичного и простого определения. От форума FIRST (), версия 1.0 общего протокола TLP от 31 августа 2016.
Цвета и их значения Всего используется 4 цвета:CCIP | Incidents | Traffic Light Protocol UK Government Web Archive
КРАСНЫЙ — крайне конфиденциальная информация, только для конечного получателя К примеру, информация должна быть доступна только участникам встречи или заседания. В большинстве случаев информация передается лично.
ЖЕЛТЫЙ — ограниченное распространение Получатель может поделиться «ЖЕЛТОЙ» информацией только в рамках своей организации (при условии, что этой информацией нужно поделиться). Автор конкретной информации может установить пределы, в которых разрешается ею делиться.
ЗЕЛЕНЫЙ — широкое распространение Информация этой категории может быть широко распространена в пределах определённого сообщества. Тем не менее, информация не может быть опубликована в СМИ, Интернете или где бы то ни было, за пределами сообщества.
БЕЛЫЙ — неограниченное распространение Распространяется свободно, но не должна нарушать авторские права.
Примечания
Ссылки Протокол Traffic Light на сайте first.org Протокол Traffic Light на сайте us-cert.gov
Категория:Информационная безопасность