TLP

TLP opiera się na czterech kategoriach oznaczonych kolorami:

• czerwonym (TLP:RED)
• pomarańczowym (TLP:AMBER)
• zielonym (TLP:GREEN)
• białym (TLP:CLEAR)

Odpowiedzialność za przypisanie informacji do konkretnej kategorii zawsze spoczywa na nadawcy. Jeżeli odbiorca chciałby przekazać otrzymane informacje dalej, powinien wcześniej uzyskać zgodę autora wiadomości lub dokumentu.

Znaczenie kolorów TLP dla nadawcy

TLP:RED

Oznaczenie to stosuje się w przypadku informacji przeznaczonych wyłącznie dla ściśle określonego grona odbiorców. Ich ujawnienie osobom nieuprawnionym może prowadzić do poważnych konsekwencji.

Do tej kategorii zaliczają się również informacje, które same w sobie nie są poufne, lecz dotyczą wyłącznie konkretnych adresatów. Przekazywanie ich osobom niezaangażowanym jest w takim przypadku nieuzasadnione.

TLP:AMBER

Tym oznaczeniem należy opatrywać informacje, które mogą wymagać dalszego przekazania w celu podjęcia odpowiednich działań przez inne osoby lub zespoły.

Należy zawsze ograniczać dostęp do minimum i przekazywać informacje wyłącznie osobom, które muszą je poznać. Nieuprawnione rozpowszechnienie może prowadzić do ujawnienia wrażliwych danych.

Możliwe jest również zastosowanie oznaczenia TLP:AMBER+STRICT, które dodatkowo ogranicza możliwość udostępniania informacji do ściśle określonej organizacji lub środowiska.

TLP:GREEN

Oznaczenie to dotyczy informacji ogólnie przydatnych dla współpracowników, organizacji partnerskich oraz innych zainteresowanych osób, dla których dana wiedza może być istotna.

Informacji oznaczonych jako TLP:GREEN nie wolno publikować w publicznych kanałach informacyjnych.

TLP:CLEAR

Tą kategorią oznacza się informacje, których wykorzystanie nie wiąże się z żadnym lub wiąże się z minimalnym ryzykiem niewłaściwego użycia. Ich dystrybucja nie podlega ograniczeniom (z wyjątkiem przepisów dotyczących praw autorskich).

Znaczenie kolorów TLP dla odbiorcy

TLP:RED

Otrzymanych informacji nie wolno przekazywać nikomu poza innymi bezpośrednimi adresatami wiadomości lub dokumentu.

TLP:AMBER

Informacje mogą być przekazywane jedynie osobom, które muszą je poznać, oraz wyłącznie w zakresie niezbędnym do podjęcia odpowiednich działań.

Nadawca może wprowadzić dodatkowe ograniczenia, które muszą być bezwzględnie przestrzegane. Przykładem jest oznaczenie TLP:AMBER+STRICT, zawężające dystrybucję do określonego środowiska.

TLP:GREEN

Informacjami można dzielić się z współpracownikami, organizacjami partnerskimi oraz innymi zainteresowanymi osobami, o ile wiedza ta jest dla nich istotna.

Zabronione jest jednak ich udostępnianie w publicznych kanałach informacyjnych.

TLP:CLEAR

Dystrybucja informacji nie podlega ograniczeniom (z wyjątkiem praw autorskich).