attachment-0001

<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 12 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:14.0pt'>Attached (perhaps) and posted at <a href="ftp://ftp.pwg.org/pub/pwg/general/MPSA/Access article.doc">ftp://ftp.pwg.org/pub/pwg/general/MPSA/Access article.doc</a> is a skeleton draft of the February Access article for the MPSA, preceded by the original outline. Most of the information is edited from the MFD Model document security section by Nancy Chen (which was removed in favor of a simple IEEE-2600 reference). The draft currently is incohesive, incomplete, and non-compelling. I solicit contributions on Identification, Authentication and Authorization, and on Logging, as well as comments on the overall structure and intent of the article.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'>I have agreed to edit and integrate contributions to provide a competed article (although I would be willing to surrender that pleasure should someone else volunteer.) It is our objective to get a reasonable article to &nbsp;Jim Fitzpatrick for the February contribution. Although that suggests &nbsp;28 January , depending upon how well the article takes shape, we may want to discuss this at the February face-to-face and submit it by 3 February.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'>We also need to consider the questions we wish to include in the associated survey. The questions should be geared to helping us understand how MPSA members see these security issues in their business, particularly with an aim to what we might do to better satisfy their problems by informing them what is available, by better documenting what might be done, and by making our PWG member companies aware of the perceived problems and needs.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'>Many thanks,<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'>Bill Wagner<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:14.0pt'><o:p>&nbsp;</o:p></span></p></div><br />-- 
<br />This message has been scanned for viruses and
<br />dangerous content by
<a href="http://www.mailscanner.info/"><b>MailScanner</b></a>, and is
<br />believed to be clean.
</body></html>