Pourquoi TLP ne doit pas remplacer votre classification interne de l'information

Le Traffic Light Protocol (TLP) 2.0 n'est pas un schéma de classification formel et ne doit pas remplacer les systèmes internes de classification de l'information. Le standard précise uniquement avec qui partager l'information, pas comment la protéger : il ne définit ni règles de chiffrement, ni stockage, ni contrôle d'accès, ni rétention. Un document marqué TLP:GREEN pour un usage interne peut être rediffusé par un partenaire externe, et TLP:AMBER autorise la diffusion aux clients sur base du besoin d'en connaître, des écarts qui exposent les organisations à des fuites involontaires. TLP doit compléter, non remplacer, la classification interne.