红绿灯协议
维基百科,自由的 encyclopedia
红绿灯协议'(Traffic Light Protocol)简称TLP,是用来分类敏感资料(英语:sensitive information)的系统,是英国重要基础设施保安协调中心(英语:National Infrastructure Security Co-ordination Centre)在2000年代初期建立,目的是在不破坏机密性的情形下,鼓励分享敏感资料[1]
TLP其根本概念是让资料建立者说明。这份资料除了直接收件者之外,可以揭露的程度。其目的是让个人、组织或是社团中的资讯流动是以受控制,可信的方式进行。很重要的是在处理带有TLP标签的资讯时,处理者知道其规则,且愿意依规则进行,只有这样,才能建立对协议的信任,资料共享才会有助益。TLP是让资料的建立者用四种颜色说明资料可以揭露的方式,收件者若希望某一份资料可以揭露给更多人,也可以向资料的建立者申请。
目前有几种不同的TLP规格:
- 来自ISO/IEC的,是ISO/IEC 27010,针对跨部门及跨组织通讯资讯安全管理标准的一部分[2]
- 来自US-CERT的,目的是在提供可供大众使用的简单定义[3]。
- 来自资安事件应变及安全小组论坛(英语:Forum of Incident Response and Security Teams)(FIRST)的,FIRST在2016年8月31日产出了TLP 1.0版的文件[4],这是起源于一个关键技术委员会(Special Interest Group),目的是要确认TLP的诠释是一致的,而且用户群体之间有明确的预期。FIRST在2022年8月计划弃用TLP 1.0版,不过仍可以使用到2022年12月31日为止[5]), on the release of version 2.0.[6]。