attachment-0001

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

  <head>

    <meta content="text/html; charset=ISO-8859-1"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#ffffff" text="#000000">

    Some comments:<br>

    <ol>

      <li>Line 18: There is a plethora of document editors, not all of

        whom are listed here.</li>

      <li>Line 26: Should we have a link to the IDS section of the PWG

        wiki?<br>

      </li>

      <li>Lines 35-36: IEEE 2600-2008 and its brethren <i>do </i>address

        HCD services that that don't immediately involve a local user

        (for examples: storage/retrieval on an MFP's document server, or

        sending a fax from a PC client through an MFP). I'm not sure

        what to suggest as replacement text.</li>

      <li>Footnote 1: Is it more modern to use the term "Image Character

        Recognition" rather than "Optical..." (since optics may not be

        involved)? Or is it better to just use the term that is more

        widely used (and understood?). I don't know...</li>

      <li>Lines 39 and 40: No need to put quote marks around Cloud

        (unless you're being sarcastic ;-) ).</li>

      <li>Lines 40-42: That last sentence should be more specific, such

        as by appending "...in a Cloud Computing environment".</li>

      <li>Line 48: To account for the trend toward continuous monitoring

        and not just log aggregation, could we reword as follows:

        "deployed in enterprise <b>and government </b>environments <b>to

          provide continuous monitoring and analysis of</b>

        security-related ...".<br>

      </li>

      <li>Lines 56-57: Slightly better wording, I think: "Hardcopy

        devices... <b>have not been widely integrated into these new

          assessment protocol schemes, in part because</b> there is no

        standardized set...".</li>

      <li>Is it premature to mention IEEE 2600.1 supporting documents,

        even vaguely, in the IDS charter?<br>

      </li>

    </ol>

    <pre class="moz-signature" cols="76">-- 

Regards,

Brian Smithson

PMP, CSM, CISSP, CISA, ISO 27000 PA

Security Research, Planning

Advanced Customer Technologies

Ricoh Americas Corporation

<a class="moz-txt-link-abbreviated" href="mailto:bsmithson@ricohsv.com">bsmithson@ricohsv.com</a>

(408)346-4435</pre>

  <br />-- 

<br />This message has been scanned for viruses and

<br />dangerous content by

<a href="http://www.mailscanner.info/"><b>MailScanner</b></a>, and is

<br />believed to be clean.

</body>

</html>