Положення про організацію кіберзахисту в банківській системі України, п. 25

Чинна редакція від 12.08.2022 · Постанова набрав чинності 20.08.2022

Положення про організацію кіберзахисту в банківській системі України → III. Організація інформаційного обміну

Учасник інформаційного обміну повинен маркувати електронні повідомлення, що поширюються під час інформаційного обміну, спеціальними мітками з урахуванням протоколу "Світлофор", визначеного в додатку С до Національного стандарту України ДСТУ ISO/IEC 27010:2018 (англійською мовою Traffic Light Protocol) (далі - мітка TLP), у таких значеннях:

1) мітка TLP white - для маркування інформації, що поширюється без обмежень;

2) мітка TLP green - для маркування інформації, що поширюється серед усіх учасників інформаційного обміну. Банк - учасник інформаційного обміну під час отримання такої інформації має право поширювати її лише працівникам банку та/або за потреби в межах банківської групи контрагентам - ключовим постачальникам послуг;

3) мітка TLP amber - для маркування інформації, що поширюється серед обмеженого кола учасників інформаційного обміну, що визначається відправником - учасником інформаційного обміну. Банк - учасник інформаційного обміну має право поширювати таку інформацію виключно в межах банку та/або за потреби в межах банківської групи;

4) мітка TLP red - для маркування інформації, що поширюється виключно для обмеженого кола учасників інформаційного обміну та їх працівників, що визначається відправником - учасником інформаційного обміну.