Das Traffic Light Protocol (TLP) ist ein Konzept, das dabei hilft, Informationen zu schützen, indem es festlegt, wer welche Informationen sehen und teilen darf. Das TLP verwendet Farbstufen, um die Vertraulichkeit von Informationen zu kennzeichnen.
Das TLP definiert vier Farbstufen, die jeweils eine bestimmte Bedeutung und Einschränkungen haben:
TLP:RED
Informationen, welche als TLP:RED klassifiziert sind, dürfen nur innerhalb der Organisation geteilt werden, die an der betreffenden Angelegenheit beteiligt ist. Die Offenlegung dieser Informationen gegenüber externen Parteien ist strengstens untersagt.TLP:AMBER
Informationen, welche als TLP:AMBER klassifiziert sind, können innerhalb der Organisation geteilt werden, müssen jedoch auf ein "need-to-know" beschränkt sein. Externe Parteien sollten nur informiert werden, wenn dies unbedingt erforderlich ist und die Offenlegung vorab mit allen betroffenen Parteien abgestimmt wurde.TLP:AMBER+STRICT
Informationen, welche als TLP:AMBER+STRICT klassifiziert sind, dürfen nur innerhalb der Organisation geteilt werden und nur von Personen, die speziell autorisiert wurden, eingesehen werden.TLP:GREEN
Informationen, welche als TLP:GREEN klassifiziert sind, können innerhalb der Organisation frei geteilt werden. Sie können auch mit externen Parteien geteilt werden, sofern dies nicht zu einem Verlust an Vertraulichkeit oder Integrität führt.TLP:CLEAR
Informationen, welche als TLP:CLEAR klassifiziert sind, sind öffentlich zugänglich und können ohne Einschränkungen geteilt werden.