Mi az a TLP (Traffic Light Protocol) jelzés?

A TLP ( Traffic Light Protocol, magyarul  ─ magyarul Érzékeny Dokumentumok Megosztási Alapelvek – ÉDMA) jelzési rendszer egy olyan de facto jelölési rendszer, amivel a dokumentumok terjesztésére vonatkozóan adhatunk meg korlátozást.

The Traffic Light Protocol-t (TLP) az érzékeny információk megosztásának szabályozására hozták létre. Az információ megjelölhető annak érdekében, hogy milyen körben terjeszthető. Erre négyféle színt használnak, amely pontosan megmondja, hogyan kell kezelni az információt. A TLP nem jogszabály vagy valamilyen szabályzat, korlátozás, csupán egy jelölés az információcsere bizalmasságára vonatkozóan. Amennyiben a fogadó szélesebb körben szeretné megosztani, mint ahogy fel van tüntetve, a tulajdonos engedélyét kell kérnie hozzá.

A renszer e célból színkódokat használ. A TLP 1.0 szerinti (2023 januárjáig alkalmazandó) színkódok:

E-mail

A TLP-vel megjelölt e-mail tárgy mezőjében és a tartalmi részében is jelölni kell a TLP színt, csupa nagy betűvel: TLP:RED, TLP:AMBER, TLP:GREEN, TLP:WHITE.

Dokumentum

A TLP-vel megjelölt dokumentum minden oldalának fej- és láblécében is jelölni kell a TLP színt jobb oldalra igazítva csupa nagy betűvel és legalább 12 pontos betűmérettel.

Alkalmazott színkódok

RGB:

TLP:RED : R=255, G=0, B=51, background: R=0, G=0, B=0

TLP:AMBER : R=255, G=192, B=0, background: R=0, G=0, B=0

TLP:GREEN : R=51, G=255, B=0, background: R=0, G=0, B=0

TLP:WHITE : R=255, G=255, B=255, background: R=0, G=0, B=0

CMYK:

TLP:RED : C=0, M=100, Y=79, K=0, background: C=0, M=0, Y=0, K=100

TLP:AMBER : C=0, M=25, Y=100, K=0, background: C=0, M=0, Y=0, K=100

TLP:GREEN : C=79, M=0, Y=100, K=0, background: C=0, M=0, Y=0, K=100

TLP:WHITE : C=0, M=0, Y=0, K=0, background: C=0, M=0, Y=0, K=100

Színek jelentése, leírása

 TLP:RED 

Vörös: csak a címzett olvashatja. Például egy találkozó esetén az elhangzott információ csak a jelenlévőkre tartozik. A legtöbb esetben a vörös jelzésű információ szóban, személyesen hangzik el.

 TLP:AMBER 

Borostyánsárga: korlátozott megosztás. A borostyánsárgával jelölt információk megoszthatóak az adott szervezeten belül, de csak azokkal, akiknek szükséges tudniuk róla.

 TLP:GREEN 

Zöld: közösségen belül terjeszthető. A zölddel jelölt információk bizonyos közösségen belül terjeszthetők. Nincs közzétéve teljesen nyilvánosan (például az Interneten). Ezek általában olyan hasznos információk, amelyek megoszthatóak partner szervezetekkel egy közösségen belül.

 TLP:CLEAR

Fehér: korlátok nélkül, nyilvánosan terjeszthető. Szerzői szabályokat betartva a fehérrel jelölt információk szabadon, korlátok nélkül terjeszthetőek.

Példa

Példaként nézzük a Nemzeti Kibervédelmi Intézet egy riasztását, amely TLP:CLEAR „Szabadon terjeszthető” megjelölésű, azaz a dokumentum bárki számára megtekinthető, a szervezet, aki ezt üzeneben megkapja, szabadon továbbíthatja a  kommunikációs csatornáin, például kiteheti a weboldalára is.

A TLP 2.0 szerint (2023 januárjától alkalmazandó):

Címkék

szervezeti kiberbiztonság