Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 1158

TLP

Что такое TLP?

TLPTLP — простая схема маркировки, поддерживаемая FIRST, которая указывает, насколько чувствительна разделяемая киберинформация и кому её можно перераспределять.


Traffic Light Protocol (TLP) — нетехническая четырёхцветная система маркировки, стандартизованная FIRST и используемая CSIRT, ISAC и государственными органами по всему миру. Текущая версия TLP 2.0 определяет уровни CLEAR (ранее WHITE — без ограничений), GREEN (внутри сообщества), AMBER (для организации получателя и её клиентов по принципу need-to-know), AMBER+STRICT (только внутри организации получателя) и RED (только поимённо названным получателям, без дальнейшего распространения). TLP не обеспечивает технического контроля доступа; он лишь задаёт общие ожидания, чтобы аналитики могли обмениваться чувствительной информацией без двусмысленностей. Метки встречаются в заголовках документов, маркировках STIX и настройках распространения в MISP.

Примеры

  1. 01

    Уведомление CERT с меткой TLP:AMBER+STRICT не должно покидать организацию-получателя.

  2. 02

    Событие MISP с меткой TLP:GREEN можно распространять внутри отраслевого сообщества.

Частые вопросы

Что такое TLP?

TLP — простая схема маркировки, поддерживаемая FIRST, которая указывает, насколько чувствительна разделяемая киберинформация и кому её можно перераспределять. Относится к категории Защита и операции в кибербезопасности.

Что означает TLP?

TLP — простая схема маркировки, поддерживаемая FIRST, которая указывает, насколько чувствительна разделяемая киберинформация и кому её можно перераспределять.

Как работает TLP?

Traffic Light Protocol (TLP) — нетехническая четырёхцветная система маркировки, стандартизованная FIRST и используемая CSIRT, ISAC и государственными органами по всему миру. Текущая версия TLP 2.0 определяет уровни CLEAR (ранее WHITE — без ограничений), GREEN (внутри сообщества), AMBER (для организации получателя и её клиентов по принципу need-to-know), AMBER+STRICT (только внутри организации получателя) и RED (только поимённо названным получателям, без дальнейшего распространения). TLP не обеспечивает технического контроля доступа; он лишь задаёт общие ожидания, чтобы аналитики могли обмениваться чувствительной информацией без двусмысленностей. Метки встречаются в заголовках документов, маркировках STIX и настройках распространения в MISP.

Как защититься от TLP?

Защита от TLP обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия TLP?

Распространённые альтернативные названия: Протокол светофора, TLP 2.0.

Связанные термины