# Voorbeelden van maatregelen bij verschillende TLP classificaties

**TLP: CLEAR**
* ﻿﻿﻿Geen maatregelen
* ﻿﻿﻿Geen beperking op het gebruik van Al tools
* Documenten worden gelabeld met TLP:CLEAR

**TLP: GREEN**
* Toegang beperkt tot[^1] :
	* de eigen organisatie
	* geautoriseerde externe partijen
	* met gebruik van MFA
* SharePoint/Teams/OneDrive:
	* plaatsing in mappen die intern breed toegankelijk zijn is toegestaan
	* delen alleen met geautoriseerde externe partijen
	* plaatsing op je persoonlijke OneDrive is toegestaan
* Cloud services en samenwerkingstools:
	* Gebruik alleen door de organisatie goedgekeurde / beheerde oplossingen
* ﻿﻿﻿Mailen en verzenden:
	* aanvullende maatregelen niet nodig (zoals versleutelde mail of beveiligde verbindingen)
* Gebruik van Co-pilot is toegestaan
* Devices en locaties: 
	* opslag en toegang alleen via managed devices
	* devices niet onbeheerd achterlaten
	* afdrukken alleen op goedgekeurde/beveiligde printers
	* fysieke documenten alleen bewaren op goedgekeurde locaties
* Documenten worden gelabeld met TLP:GREEN

**TLP: AMBER (+STRICT)**
*Alle maatregelen/beperkingen van TLP:GREEN, plus:*

* Toegang beperkt tot:
	* specifieke teams en afdelingen binnen de eigen organisatie
	* specifieke geautoriseerde personen van externe partijen, onder een getekende NDA
* SharePoint/Teams/OneDrive:
	* alleen plaatsen in mappen die intern beperkt toegankelijk zijn
	* alleen specifieke externe personen mogen toegang krijgen
	* plaatsing op je persoonlijke OneDrive is *niet* toegestaan
* Cloud services en samenwerkingstools:
	* Gebruik alleen door de organisatie beheerde oplossingen (benoemen)
	* Gebruik alleen services met strenge beveiliging (zoals DigiD of Bank-tokens)
* ﻿﻿﻿Mailen en verzenden:
	* alleen via beveiligde verbindingen, in versleutelde vorm of via een 'veilig mailen' oplossing (zoals Zivver)
	* gegevensoverdracht wordt gemonitord op afwijkende patronen
* Gebruik van Co-pilot is *niet* toegestaan
* Documenten worden gelabeld met TLP:AMBER

**TLP: RED**
*Alle maatregelen/beperkingen van TLP:AMBER, plus:*

* Toegang beperkt tot:
	* specifieke personen binnen de eigen organisatie
* SharePoint/Teams/OneDrive:
	* alleen plaatsen in mappen die toegankelijk zijn voor specifieke medewerkers 
	* externe personen mogen *geen* toegang krijgen
	* plaatsing op je persoonlijke OneDrive is *niet* toegestaan
* ﻿﻿﻿Volledige monitoring van gegevensoverdracht: controle en logging van al het dataverkeer.
* Cloud services en samenwerkingstools:
	* gebruik is beperkt tot ... 
* Mailen en verzenden:
	* Niet toegestaan
	* Volledige en gedetailleerde logging van alle activiteiten
- Devices en locaties: 
	* geen toegang met mobiele telefoons
	* afdrukken niet toegestaan
	* fysieke documenten worden bewaard op afgesloten locaties met beperkte toegang (benoemen)
* Documenten worden gelabeld met TLP:RED


[^1]: Controls [5.19](../Standards/ISO27x/OST/27002/NL/a-5.19-Informatiebeveiliging-in-leveranciersrelaties.md), [[ISO_27002_2022_NL_BT 6.6 Vertrouwelijkheids- of geheimhoudingsovereenkomsten|6.6]], [[ISO_27002_2022_NL_BT 7.2 Fysieke toegangsbeveiliging                                                     |7.2]]
