Fooriprotokoll on FIRSTi (Forum of Incident Response and Security Teams) hallatav rahvusvaheline standard (v 2.0), kus kasutatakse nelja erinevat märgistust ja viit erinimetust, et osutada erinevatele konfidentsiaalsuse astmetele ja nendele vastavatele teabe jagamise nõuetele, mida teabe saaja(te)l tuleb täita.
TLP märgistust tuleb eristada Chatham House’i reeglist, mille puhul võivad kohtumisel osalejad saadud teavet vabalt kasutada tingimusel, et kõneleja ega ühegi teise osaleja isikut ega kuuluvust ei avaldata.
RIA kasutab TLP märgistusi infovahetuseks erasektoriga, mittetulundussektoriga ja rahvusvaheliste partneritega, et koordineerida küberintsidentide tuvastamist ja nendele reageerimist. TLP märgistusi kasutavad mitmed avaliku- ja erasektori organisatsioonid üle maailma.
Riigisaladuse edastamiseks neid märgistusi ei kasutata. Eesti riigiasututuste vahelisel suhtlemisel tunnistatakse juurdepääsupiiranguga info asutusesiseseks kasutamiseks avaliku teabe seaduse alusel.
Standardi alusel käsitletava teabe looja peab tähistama teabe õige TLP märgistusega, et näidata, kui laialdaselt tohib teavet levitada. Selleks lisatakse õige märgistus dokumendi päisesse ja jalusesse. Kui saajal on vaja jagada teavet ulatuslikumalt, kui algse märgistusega viidatud, peab ta pöörduma algallika poole.
TLP märgistusega (v.a TLP:CLEAR) dokumente ei tohi üles laadida kolmandate osapoolte platvormidele nagu veebipõhised TI-tööriistad, vestlusrobotid, tõlketeenused, Virustotal jne.
TLP on kokkuleppeline kogukondlik standard. Kui keegi reegleid rikub, kaotab ta usalduse ning saab edaspidi vaid TLP:CLEAR tasemel teavet.
Täpsem teave selle kohta, millal kasutada TLP märgistusi ja kuidas erinevate märgistustega tähistatud teavet jagada tohib, esitatakse järgneval fooriprotokolli maatriksil.
Fooriprotokolli maatriks
| Värv | Millal seda kasutada? | Kuidas võib teavet jagada? | |
|---|---|---|---|
| TLP:RED | Allikas võib kasutada TLP:RED märgistust, kui kõrvalised osalised ei tohi teabe põhjal mingil viisil tegutseda ning kui teave võib väärkasutuse korral avaldada mõju asjaosalise privaatsusele, mainele või tegevusele. | Saaja ei tohi TLP:RED märgistusega tähistatud teavet jagada ühegi osalisega, kes ei ole seotud konkreetse teabevahetuse, kohtumise või vestlusega, mille käigus teave algselt avaldati. | |
| TLP:AMBER+STRICT | Allikas võib kasutada TLP:AMBER+STRICT märgistust, kui teabe põhjal tulemuslikuks tegutsemiseks on vaja kellegi toetust, kuid sellega kaasneb oht privaatsusele, mainele või tegevusele, kui teavet jagatakse väljaspool seotud organisatsioone. | Saaja tohib jagada TLP:AMBER+STRICT märgistusegaga tähistatud teavet üksnes oma organisatsiooni liikmetega, kellel on otsene teadmisvajadus, ning vaid sellises ulatuses, kuivõrd on vajalik teabe põhjal tegutsemiseks. | |
| TLP:AMBER | Allikas võib kasutada TLP:AMBER märgistust, kui teabe põhjal tulemuslikuks tegutsemiseks on vaja kellegi toetust, kuid sellega kaasneb oht privaatsusele, mainele või tegevusele, kui teavet jagatakse väljaspool seotud organisatsioone. | Saaja tohib jagada TLP:AMBER märgistusega tähistatud teavet üksnes oma organisatsiooni liikmetega ja/või partneritega, kellel on otsene teadmisvajadus, ning vaid sellises ulatuses, kuivõrd on vajalik teabe põhjal tegutsemiseks. | |
| TLP:GREEN | Allikas võib kasutada TLP:GREEN märgistust, kui teave on kasulik kõikidele osalevatele organisatsioonidele ning laiema ringkonna või valdkonna partneritele. | Saaja võib jagada TLP:GREEN märgistusega tähistatud teavet oma valdkonna või ringkonna partnerite ja partnerorganisatsioonidega, kuid seda ei tohi teha avalike kanalite kaudu. Kui kogukond pole määratletud, tuleb seda käsitleda laiema küberturbekogukonnana. | |
| TLP:CLEAR | Allikas võib kasutada TLP:CLEAR märgistust, kui teabega kaasneb minimaalne tõenäoline väärkasutuse oht või puudub see üldse, järgides seejuures kohaldatavaid eeskirju ja üldsusele avaldamise korda. | TLP:CLEAR märgistusega tähistatud teavet võib levitada piiramatult kooskõlas autoriõigust käsitlevate sätetega. | |
Värvikoodide tabel
| Märgistus | Teksti värv (RGB) | Teksti värv (CMYK) | Hex |
|---|---|---|---|
| TLP:RED | 255, 43, 43 | 0, 83, 83, 0 | #FF2B2B |
| TLP:AMBER+STRICT | 255, 192, 0 | 0, 25, 100, 0 | #FFC000 |
| TLP:AMBER | 255, 192, 0 | 0, 25, 100, 0 | #FFC000 |
| TLP:GREEN | 51, 255, 0 | 79, 0, 100, 0 | #33FF00 |
| TLP:CLEAR | 255, 255, 255 | 0, 0, 0, 0 | #FFFFFF |
Viimati uuendatud 01.07.2026
