attachment

<div dir="ltr"><div><div><div><div>Hi,<br><br></div>Common Criteria update on International Network Device Protection Profile<br></div>from Amsterdam F2F last week, for CCUF report at IDS session tomorrow.<br><br></div>Cheers,<br></div>- Ira<br><br clear="all"><div><div><div><div><div><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr">Ira McDonald (Musician / Software Architect)<br>Co-Chair - TCG Trusted Mobility Solutions WG<br>Chair - Linux Foundation Open Printing WG<br>Secretary - IEEE-ISTO Printer Working Group<br>Co-Chair - IEEE-ISTO PWG Internet Printing Protocol WG<br>IETF Designated Expert - IPP & Printer MIB<br>Blue Roof Music / High North Inc<br><a style="color:rgb(51,51,255)" href="http://sites.google.com/site/blueroofmusic" target="_blank">http://sites.google.com/site/blueroofmusic</a><br><a style="color:rgb(102,0,204)" href="http://sites.google.com/site/highnorthinc" target="_blank">http://sites.google.com/site/highnorthinc</a><br>mailto: <a href="mailto:blueroofmusic@gmail.com" target="_blank">blueroofmusic@gmail.com</a><br>Jan-April: 579 Park Place  Saline, MI  48176  734-944-0094<br>May-Dec: PO Box 221  Grand Marais, MI 49839  906-494-2434<br><br><div style="display:inline"></div><div style="display:inline"></div><div style="display:inline"></div><div></div><div></div><div></div><div></div></div></div></div></div></div>
<br><div class="gmail_quote">---------- Forwarded message ----------<br>From: <b class="gmail_sendername">Common Criteria Users' Forum</b> <span dir="ltr"><<a href="mailto:postman@notify.onlyoffice.com">postman@notify.onlyoffice.com</a>></span><br>Date: Tue, May 2, 2017 at 9:45 AM<br>Subject: Projects [Network iTC]. New discussion: CCUF Amsterdam Follow-Up<br>To: <a href="mailto:blueroofmusic@gmail.com">blueroofmusic@gmail.com</a><br><br><br><u></u>




<div><div style="margin:0;padding:0;text-align:center;width:100%;font-family:Arial,sans-serif;font-size:14px;color:#333">
<div style="background-color:#fff;width:600px;margin:0 auto;text-align:left">
    <table style="font-family:Arial;font-size:14px;color:#333;background:#fff;text-align:center;width:600px;margin:0;padding:0;border:0 none;border-collapse:collapse;empty-cells:show;border-spacing:0" cellspacing="0" cellpadding="0">
      <tbody>
        <tr border="0" cellspacing="0" cellpadding="0">
          <td colspan="3" style="margin:0;padding:0;background-color:#fff;height:65px;padding:20px 0 0 30px">
            <div style="text-align:left;height:65px;width:570px;margin:0;padding:0">
                <a href="http://www.onlyoffice.com/" style="text-decoration:none;display:inline-block;width:216px;height:35px;margin:0;padding:0" target="_blank">
                    <img src="https://d2nlctn12v279m.cloudfront.net/studio/tag/9.0.0/skins/default/images/onlyoffice_logo/dark_general.png" style="border:0px none;width:216px;height:35px;margin:0;padding:0" alt="ONLYOFFICE">
                </a>
            </div>
          </td>
        </tr>
        <tr border="0" cellspacing="0" cellpadding="0">
          <td colspan="3" style="margin:0;padding:15px 30px 15px;background-color:#f6f6f6;border-radius:6px">
            <div style="font-family:Arial;font-size:14px;color:#333;margin:0;padding:0;width:540px;height:auto;overflow:hidden;word-wrap:break-word;vertical-align:top;text-align:left;border:0 none">
              <h1 style="color:#333333;font-size:18px;font-weight:bold;margin:0">New discussion created: <a href="https://ccusersforum.onlyoffice.com/products/projects/messages.aspx?prjID=455640&ID=294116" target="_blank">CCUF Amsterdam Follow-Up</a> </h1>
<p style="font-size:14px;line-height:18px;margin-top:20px;word-wrap:break-word!important">5/2/2017 9:45:13 AM <a href="https://ccusersforum.onlyoffice.com/products/people/profile.aspx?user=marjacks" target="_blank">Mark Jackson</a> has started a new discussion: <a href="https://ccusersforum.onlyoffice.com/products/projects/messages.aspx?prjID=455640&ID=294116" target="_blank">CCUF Amsterdam Follow-Up</a>: </p>
<p style="font-size:14px;line-height:18px;margin-top:20px;word-wrap:break-word!important"></p><div class="m_5735315936848941543asccut"><br>
<p>Hi All,</p>
<p>Great to catch up with some of you face to face in Amsterdam last week. I know many of your couldn't make the event and so thought I'd share a few highlights from the meeting we held, along with a pointer to the slides used. <br></p>
<ul><br>
<li>I provided an update as to where we are with NDcPP and ND SD version 2. We are very close now. We have one issue to resolve on the cPP which is undergoing a review with NIAP but otherwise this is now done. I'm aiming to have this closed by this week. The SD is undergoing a final editorial review and so may be a little behind the cPP as it undergoes some final consistency checks before being released. But its should't be too far behind and I'd certainly like to see this released next week also.</li><br>
<li>I've been asked about a detailed change log for version 2. This is going to be very difficult to provide, not least because of the lack of tooling that is enabling us to track each and every issue. In addition, we've made so many changes to the documents that it would be a very extensive list - so extensive that it wouldn't really serve any purpose. I will update the change document I published during the public review and will also be publishing the consolidated comment forms for the cPP and SD. Together they should give a sense of what has changed. </li><br>
<li>I talked a little about the editorial process that the team had ben following, just so there was some transparency over what we've been doing for the past few months. The details are in the slides so I won't repeat it all here. I'm planning to publish the process so that we can re-use as a standard process for the iTC going forward.</li><br>
<li>We talked about major and minor versioning with regards the cPP and SD as we all recognise that we have a number of elements that need a much shorter 'fix' time that 2-3 years. Tony talked about his ideas about having a regular minor version update that would focus on minor updates to the documents, covering such things as;<br>
<ul><br>
<li>Fixes that are unable to be incorporated in to the previous version (due to timescales or scale of fix)</li><br>
<li>NIT Technical Decisions</li><br>
</ul>
</li><br>
<li>Some of the versioning conversation relies on how schemes adopt our approach - details which still need to be worked on.</li><br>
<li>We talked about version 2.1 as being a great trial for our first minor. This will be tightly scoped to a defined set of changes and the plan is, that as a minor version, will not be subject to the external public review cycle we would perform for a major version. Instead, it would receive an internal iTC only review. Furthermore, the editorial team will focus on comments/feedback associated with the changed elements of the cPP/SD, not comments that impact the wider document - unless they are of a critical nature.</li><br>
<li>We talked also about the need to review the current basis for the cPP and SD. At a combined page count of > 400 pages, it is getting increasingly difficult to manage the documents and make use of them. We discussed the need to review the validity of some of the requirements and ensure that they remain applicable in the fact of the threats we're trying to protect against. This will be a long-term project and will run in parallel to other developmental activity. Details of this approach are yet to be defined.</li><br>
</ul>
<p>I think this captures the highlights. It was a lively and engaged debate which is good as there is much still do do within the iTC. If you have questions or comments, please add them to the thread.</p><p>Slides from the session can be found at <a href="https://ccusersforum.onlyoffice.com/products/projects/tmdocs.aspx?prjID=455640#2190593" target="_blank">https://ccusersforum.<wbr>onlyoffice.com/products/<wbr>projects/tmdocs.aspx?prjID=<wbr>455640#2190593</a></p>
<p>Thanks,<br><br>
Mark</p>
</div> <p></p>



            </div>
          </td>
        </tr>
        
      </tbody>
    </table>

    <table style="font-family:Arial;font-size:14px;color:#333;text-align:center;vertical-align:top;width:600px;margin:0;padding:0;border-collapse:collapse;border:0;border-spacing:0" cellspacing="0" cellpadding="0">
      <tbody>
        
        <tr border="0" cellspacing="0" cellpadding="0">
          <td colspan="5" style="width:600px;vertical-align:top;margin:0;padding:20px 30px 15px">
              <p style="color:#7b7b7b;font-family:Arial,Tahoma;font-size:12px;margin:0;padding:0;text-align:center;width:540px"> 
              <br>
              </p>
          </td>
        </tr>
      </tbody>
    </table>
</div>
</div></div>
</div><br></div></div></div></div></div></div>