Protocolo del semáforo
El Protocolo del Semáforo ("TLP") fue creado por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) del Gobierno de EE.UU. en 2022 para controlar mejor el intercambio de información en el ciberespacio (haga clic en el siguiente enlace en Referencias para obtener más información). Un TLP es una designación utilizada en documentos y/o correos electrónicos para garantizar que la información se comparte con la(s) audiencia(s) adecuada(s). Los documentos y/o correos electrónicos que contienen estas designaciones son raramente utilizados por la Gestión de Seguridad y Emergencias, pero pueden ser utilizados para señalar al lector que la información debe ser salvaguardada de una manera específica. Un ejemplo de documento que contiene esta designación puede ser un Plan de Acción de Incidentes que contiene información de seguridad sensible como planos de planta, estrategias de protección personal, ubicación de refugios e Información de Identificación Personal ("PII"). Estas marcas se utilizan en relación con el intercambio de información.
TLP:ROJO
No compartir, restringido únicamente a los destinatarios originales.
TLP:ÁMBAR+ESTRICTO
Se permite compartir, pero los destinatarios originales usarán su discreción para compartir más allá de sí mismos y está prohibido compartir fuera de SPPS.
TLP:ÁMBAR
Se permite compartir, pero los destinatarios originales usarán su criterio para compartir más allá de sí mismos.
TLP:VERDE
Se permite compartir información a cualquier miembro del personal, contratista o voluntario que trabaje en el SPPS, pero no fuera del SPPS.
TLP:BORRAR
Sin restricciones, cualquiera puede compartirlo.
Otras marcas utilizadas
Puede haber ocasiones en que un documento o correo electrónico contenga otras marcas porque la información puede estar regida o controlada por la ley, la política, el procedimiento o las buenas prácticas. Estas marcas están relacionadas con el tipo de información que contiene el documento o correo electrónico.
//FYSA (For Your Situational Awareness)
No se espera que el destinatario actúe. La información se comparte para que el destinatario esté mejor informado en caso de que la información compartida le afecte.
//Información personal identificable (IPI)
Puede contener información que identifique a una persona específica, como el nombre, el número estudiante , la fecha de nacimiento, la escuela en la que está matriculado u otra información.
//FERPA (Ley de Privacidad y Derechos Educativos de la Familia)
Puede contener información que se considere datos educativos.
Referencias