Mənası: Svetofor protokolu – informasiya təhlükəsizliyi insidenti haqqında konfidensial informasiyanın yayılma auditoriyasını göstərmək üçün işarə sistemi.
Tərif
Traffic Light Protocol (tlp) və ya Svetofor protokolu informasiya təhlükəsizliyi sahəsində istifadə olunan bir işarə sistemidir. Bu sistem, həssas və ya konfidensial informasiyanın yayılmasının nəzarət edilməsi üçün rəng kodlarından istifadə edir. Hər rəng, informasiyanın yayıla biləcəyi şəxslərin dairəsini müəyyənləşdirir. Bu, informasiya sızmasının qarşısının alınması və informasiya təhlükəsizliyinin təmin edilməsində mühüm rol oynayır.
İstifadə Sahələri
- İnformasiya Təhlükəsizliyi: tlp, informasiya təhlükəsizliyi hadisələri barədə məlumatın idarə olunması və yayılmasının məhdudlaşdırılması üçün əsas vasitədir. Hadisənin təbiətindən asılı olaraq, müvafiq rəng kodu seçilir və bu, informasiyanın yalnız səlahiyyətli şəxslər tərəfindən əldə edilməsini təmin edir.
- Kiber Təhlükəsizlik: Kiber hücumlar və ya başqa təhlükəsizlik hadisələri zamanı, tlp hücumun miqyasını, təsirini və həssas məlumatların yayılma riskini qiymətləndirmək üçün istifadə olunur.
- Casusluq əleyhinə fəaliyyət: Konfidensial informasiyanın qorunması üçün casusluq əleyhinə fəaliyyətlərdə də tlp geniş istifadə olunur.
Rəng Kodları (Ümumi)
tlp-nin rəng kodları konkret təşkilat və ya qurum tərəfindən müəyyən edilə bilər, lakin ümumi olaraq aşağıdakı rənglər istifadə olunur:
- Yaşıl (Green): İnformasiya açıq şəkildə paylaşılmağa hazırdır.
- Sarı (Amber): İnformasiya məhdud dairədə paylaşılmalıdır. Ətraflı təhlil və qiymətləndirmə tələb oluna bilər.
- Qırmızı (Red): İnformasiya çox həssasdır və yalnız səlahiyyətli şəxslər tərəfindən əldə edilməlidir. Yayılma ciddi məhdudiyyətlərə məruz qalmalıdır.
Qeyd: tlp-nin tətbiqi və rəng kodlarının spesifik tərifləri təşkilatdan təşkilata dəyişə bilər.