Wikipedista:Jakub Onderka/Traffic Light Protocol: Porovnání verzí
Smazaný obsah Přidaný obsah
Bez shrnutí editace |
Bez shrnutí editace |
||
Řádek 3:
Základním konceptem je, aby původce určil, do jaké míry chce, aby jeho [[informace]] byly šířeny mimo bezprostředního příjemce. Je navržen tak, aby kontrolovaným a důvěryhodným způsobem zlepšoval tok informací mezi [[Jedinec|jednotlivci]], [[Organizace|organizacemi]] nebo [[Komunita|komunitami]]. Je důležité, aby každý, kdo se seznamuje s informací označenou TLP, rozuměl a dodržoval pravidla tohoto protokolu. Teprve poté lze vybudovat důvěru a realizovat výhody sdílení informací. TLP je založen na konceptu označování původce informací jednou ze čtyř barev, aby naznačil, jaké další šíření, může příjemce provést. Pokud je vyžadováno širší šíření, musí příjemce získat povolení od původce.
Existuje několik specifikací pro TLP:
* ISO/IEC, jako součást standardu o řízení bezpečnosti informací pro mezisektorové a mezioborové komunikace <ref>{{Citace elektronické monografie|url=https://www.iso.org/standard/68427.html|titul=ISO/IEC 27010:2015 [ISO/IEC 27010:2015] {{!}} Information technology — Security techniques — Information security management for inter-sector and inter-organizational communications|datum vydání=2015|vydavatel=[[Mezinárodní organizace pro normalizaci]]/[[Mezinárodní elektrotechnická komise]]|datum přístupu=2019-12-31|jazyk=anglicky}}</ref>
* US-CERT, který poskytuje veřejně dostupnou jednoduchou definici <ref>{{Citace elektronické monografie|url=https://www.us-cert.gov/tlp|titul=Traffic Light Protocol (TLP) Definitions and Usage|vydavatel=United States Department of Homeland Security|datum přístupu=2019-12-31|jazyk=anglicky}}</ref>
* FIRST, které zveřejnilo verzi 1.0 svého dokumentu TLP 31. srpna 2016, <ref>{{Citace elektronické monografie|url=https://www.first.org/newsroom/releases/20160831|titul=FIRST announces Traffic Light Protocol (TLP) version 1.0|vydavatel=Forum of Incident Response and Security Teams|datum přístupu=2019-12-31|jazyk=anglicky}}</ref> aby zajistila, že interpretace TLP jsou konzistentní a jasné v různých komunitách uživatelů.
V českém právním řádu se tento protokol používá jako vodítko při hodnocení důvěrnosti aktiv ve Vyhlášce o kybernetické bezpečnosti.<ref>{{Citace Sbírky zákonů
| typ = vyhláška
| číslo = 82
| rok = 2018
| instituce = Národního úřadu pro kybernetickou a informační bezpečnost
| odkaz na instituci = Národní úřad pro kybernetickou a informační bezpečnost
| titul = o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)
}}</ref>
== Shrnutí čtyř barev TLP a jejich význam ==
Řádek 18 ⟶ 27:
* '''<span style="color:#ffbf00;">AMBER (oranžová)</span> - omezená distribuce'''
: Příjemce může sdílet informace AMBER s ostatními v rámci své organizace, ale pouze na základě
* '''<span style="color:#009f6b;">GREEN (zelená)</span> - komunita'''
: Informace v této kategorii mohou být
* '''<span style="background:#000; color:#fff;"> WHITE </span> (bílá) - neomezeno'''
Řádek 32 ⟶ 41:
V praxi bude jeden označovat TLP: za použití dvojtečky následované úrovní, RED, AMBER, GREEN nebo WHITE, takto:
TLP:RED: Tato chyba zabezpečení
TLP:AMBER: Tuto informaci můžete sdílet ve vaší organizaci, ale ne mimo ni: naše sdílená platforma má
TLP:GREEN: Tuto informaci můžete to sdílet ve vaší organizaci a s vašimi partnery, ale ne s nikým jiným.
TLP:WHITE: Můžete sdílet následující informace s kýmkoli: Následující antivirový program je nejoblíbenější na internetu a všichni naši nezávislí dodavatelé to dnes potvrdili
== Reference ==
| |||