紅綠燈協議 紅綠燈協議Traffic Light Protocol簡稱TLP是用來分類敏感資料英语sensitive information的系統是英國重要基礎設施保安協調中心英语National Infrastructure Security Coordination Centre在年代初期建立目的是在不破壞機密性的情形下鼓勵分享敏感資料 TLP其根本概念是讓資料建立者說明這份資料除了直接收件者之外可以揭露的程度其目的是讓個人組織或是社團中的資訊流動是以受控制可信的方式進行很重要的是在處理帶有TLP標籤的資訊時處理者知道其規則且願意依規則進行只有這樣才能建立對協議的信任資料共享才會有助益TLP是讓資料的建立者用四種顏色說明資料可以揭露的方式收件者若希望某一份資料可以揭露給更多人也可以向資料的建立者申請 目前有幾種不同的TLP規格 來自ISOIEC的是ISOIEC 針對跨部門及跨組織通訊資訊安全管理標準的一部份 來自USCERT的目的是在提供可供大眾使用的簡單定義 來自資安事件應變及安全小組論壇英语Forum of Incident Response and Security TeamsFIRST的FIRST在年月日產出了TLP 版的文件這是起源於一個關鍵技術委員會Special Interest Group目的是要確認TLP的詮釋是一致的而且用戶群體之間有明確的預期FIRST在年月計劃棄用TLP 版不過仍可以使用到年月日為止 on the release of version