<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML xmlns="http://www.w3.org/TR/REC-html40" xmlns:v = 
"urn:schemas-microsoft-com:vml" xmlns:o = 
"urn:schemas-microsoft-com:office:office" xmlns:w = 
"urn:schemas-microsoft-com:office:word" xmlns:m = 
"http://schemas.microsoft.com/office/2004/12/omml"><HEAD>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.6000.16981" name=GENERATOR><!--[if !mso]>
<STYLE>v\:* {
        BEHAVIOR: url(#default#VML)
}
o\:* {
        BEHAVIOR: url(#default#VML)
}
w\:* {
        BEHAVIOR: url(#default#VML)
}
.shape {
        BEHAVIOR: url(#default#VML)
}
</STYLE>
<![endif]-->
<STYLE>@font-face {
        font-family: Wingdings;
}
@font-face {
        font-family: Wingdings;
}
@font-face {
        font-family: Calibri;
}
@font-face {
        font-family: Tahoma;
}
@page Section1 {size: 8.5in 11.0in; margin: 1.0in 1.0in 1.0in 1.0in; }
P.MsoNormal {
        FONT-SIZE: 11pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Calibri","sans-serif"
}
LI.MsoNormal {
        FONT-SIZE: 11pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Calibri","sans-serif"
}
DIV.MsoNormal {
        FONT-SIZE: 11pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Calibri","sans-serif"
}
A:link {
        COLOR: blue; TEXT-DECORATION: underline; mso-style-priority: 99
}
SPAN.MsoHyperlink {
        COLOR: blue; TEXT-DECORATION: underline; mso-style-priority: 99
}
A:visited {
        COLOR: purple; TEXT-DECORATION: underline; mso-style-priority: 99
}
SPAN.MsoHyperlinkFollowed {
        COLOR: purple; TEXT-DECORATION: underline; mso-style-priority: 99
}
P.MsoListParagraph {
        FONT-SIZE: 11pt; MARGIN: 0in 0in 0pt 0.5in; FONT-FAMILY: "Calibri","sans-serif"; mso-style-priority: 34
}
LI.MsoListParagraph {
        FONT-SIZE: 11pt; MARGIN: 0in 0in 0pt 0.5in; FONT-FAMILY: "Calibri","sans-serif"; mso-style-priority: 34
}
DIV.MsoListParagraph {
        FONT-SIZE: 11pt; MARGIN: 0in 0in 0pt 0.5in; FONT-FAMILY: "Calibri","sans-serif"; mso-style-priority: 34
}
SPAN.EmailStyle18 {
        COLOR: windowtext; FONT-FAMILY: "Calibri","sans-serif"; mso-style-type: personal
}
SPAN.EmailStyle19 {
        COLOR: #1f497d; FONT-FAMILY: "Calibri","sans-serif"; mso-style-type: personal-reply
}
.MsoChpDefault {
        FONT-SIZE: 10pt; mso-style-type: export-only
}
DIV.Section1 {
        page: Section1
}
OL {
        MARGIN-BOTTOM: 0in
}
UL {
        MARGIN-BOTTOM: 0in
}
</STYLE>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]--></HEAD>
<BODY lang=EN-US vLink=purple link=blue>
<DIV dir=ltr align=left><SPAN class=011203417-25032010><FONT face=Arial 
color=#0000ff size=2>Thanks Liz.  Very helpful.</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=011203417-25032010><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=011203417-25032010><FONT face=Arial 
color=#0000ff size=2>Chuck</FONT></SPAN></DIV><BR>
<BLOCKQUOTE dir=ltr 
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #0000ff 2px solid; MARGIN-RIGHT: 0px">
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left>
  <HR tabIndex=-1>
  <FONT face=Tahoma size=2><B>From:</B> Liz Gasster 
  [mailto:liz.gasster@icann.org] <BR><B>Sent:</B> Thursday, March 25, 2010 1:22 
  PM<BR><B>To:</B> Gomes, Chuck; GNSO Council List<BR><B>Cc:</B> Steve 
  Sheng<BR><B>Subject:</B> RE: [council] Initial staff report on GNSO-requested 
  WHOIS studies attached for your review and discussion<BR></FONT><BR></DIV>
  <DIV></DIV>
  <DIV class=Section1>
  <P class=MsoNormal><SPAN style="COLOR: #1f497d">Chuck and all, please see my 
  responses below.  Please let me know if you have any more questions or 
  would like more information.  Thanks, Liz<o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN style="COLOR: #1f497d"><o:p> </o:p></SPAN></P>
  <DIV>
  <DIV 
  style="BORDER-RIGHT: medium none; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; PADDING-LEFT: 0in; PADDING-BOTTOM: 0in; BORDER-LEFT: medium none; PADDING-TOP: 3pt; BORDER-BOTTOM: medium none">
  <P class=MsoNormal><B><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: 'Tahoma','sans-serif'">From:</SPAN></B><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: 'Tahoma','sans-serif'"> Gomes, Chuck 
  [mailto:cgomes@verisign.com] <BR><B>Sent:</B> Wednesday, March 24, 2010 12:45 
  PM<BR><B>To:</B> Liz Gasster; GNSO Council List<BR><B>Cc:</B> Steve 
  Sheng<BR><B>Subject:</B> RE: [council] Initial staff report on GNSO-requested 
  WHOIS studies attached for your review and discussion<BR><B>Importance:</B> 
  High<o:p></o:p></SPAN></P></DIV></DIV>
  <P class=MsoNormal><o:p> </o:p></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">Liz,</SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">After 
  reviewing the report, I have a few comments.  Please note the possible 
  time sensitive action item under 3 below.</SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; COLOR: blue; FONT-FAMILY: 'Times New Roman','serif'">"<B>3. 
  Staff Analysis of WHOIS Misuse Studies </B></SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'">"<o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">The 
  following points from the analysis make me wonder whether these studies are 
  worth the investment:</SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
  <UL type=disc>
    <LI class=MsoNormal 
    style="mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1"><SPAN 
    style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">Referring 
    to the recommended proposal, ". . </SPAN><SPAN 
    style="FONT-SIZE: 12pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">even 
    that proposal did not address key challenges that could diminish the WHOIS 
    policy contributions afforded by this study – notably, determining the 
    "significance" of misuse and proving a causal relationship between misuse 
    reduction and WHOIS anti-harvesting measures. If ICANN and GNSO elect to 
    pursue this study, these concerns should be discussed with the bidder before 
    a contract is awarded. </SPAN><SPAN 
    style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">"</SPAN><SPAN 
    style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN> 

    <LI class=MsoNormal 
    style="mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1"><SPAN 
    style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">". . 
    </SPAN><SPAN 
    style="FONT-SIZE: 12pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">it 
    is not clear that researchers can quantitatively measure or qualitatively 
    assess whether measured misuse is "significant." The ToR suggested surveying 
    registrants about incident impact (severity), but no bidder elaborated on 
    this study goal or indicated how "significance" might be assessed. Simply 
    counting harmful acts without putting them into some kind of perspective 
    cannot prove the study's hypothesis and may thus do little to inform policy. 
    </SPAN><SPAN 
    style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">"</SPAN><SPAN 
    style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN> 
    </LI></UL>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">Is it 
  possible to ask the bidders, or possibly just the preferred one, to elaborate 
  on "</SPAN><SPAN 
  style="FONT-SIZE: 12pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">how 
  "significance" might be assessed</SPAN><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">"?  
  And could this be asked prior to our 1 April Council meeting?  This could 
  be critical information in making a decision regarding whether to purse these 
  studies or not.  </SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">If we 
  are unable to prove or disprove the hypothesis, it might not make sense to 
  spend $149,000.</SPAN><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: 'Arial','sans-serif'"><o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN style="COLOR: #1f497d"><o:p> </o:p></SPAN></P>
  <P class=MsoNormal>LG – The Council should understand that the issue of how 
  significance might be assessed is one that remains even after several bidders 
  and numerous subject matter experts pored through this study for months, and 
  so far no one has yet found a good answer for.  Based on my work to-date, 
  my view is ICANN and the bidder would probably need to invest more than a day 
  or two discussing these concerns and proposed methods to arrive at workable 
  solutions for what (after months of discussion) are still unresolved 
  challenges. I believe that if the Council wants to pursue this study and 
  recognizing this concern, the next step would be for staff to ask the bidder 
  to address this concern before awarding a contract.  <o:p></o:p></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">"</SPAN><B><SPAN 
  style="FONT-SIZE: 12pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">4. 
  Staff Analysis of WHOIS Registrant Identification Study </SPAN></B><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">"</SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">Based 
  on Staff analysis, it seems like this study might be worth doing.  The 
  challenge it appears would be to choose between the two top bidders and their 
  different methodologies.</SPAN><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: 'Arial','sans-serif'"><o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN style="COLOR: #1f497d"><o:p> </o:p></SPAN></P>
  <P class=MsoNormal>LG – We would not look to the Council to choose between the 
  bidders or methodologies, that is something staff would work out once the 
  decision is made to pursue this study.  My point in making that statement 
  was simply to say that there were credible options presented by two bidders, 
  which is useful in confirming the feasibility of such a study.<o:p></o:p></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">"</SPAN><B><SPAN 
  style="FONT-SIZE: 12pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">5. 
  Preliminary staff Analysis of WHOIS Abuse and Reveal Studies</SPAN></B><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">"</SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">It 
  appears that it is too early to make any decisions on these studies, but we 
  may need to at least decide whether we think any funds should be set aside in 
  the FY11 budget for further work and possibly doing one of them.</SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"> <o:p></o:p></SPAN></P>
  <P class=MsoNormal>LG – Agree that it is too early.  Information on 
  the proxy and privacy “abuse” study might be available in July or August (I 
  have not released an RFP yet).  We are still not sure about the viability 
  of a privacy/proxy “reveal” study.  If the Council thinks it is likely to 
  find the proxy/privacy abuse study to also be of a high priority, then asking 
  for a set aside for that study might make sense.  Given current budget 
  constraints and the cost of the first two studies, it may also make sense to 
  look to the FY 2012 budget.<o:p></o:p></P>
  <P class=MsoNormal><SPAN style="COLOR: #1f497d"><o:p> </o:p></SPAN></P>
  <P class=MsoNormal><SPAN style="COLOR: #1f497d"><o:p> </o:p></SPAN></P>
  <P class=MsoNormal><SPAN 
  style="FONT-SIZE: 10pt; COLOR: blue; FONT-FAMILY: 'Arial','sans-serif'">Chuck</SPAN><SPAN 
  style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
  <BLOCKQUOTE 
  style="BORDER-RIGHT: medium none; PADDING-RIGHT: 0in; BORDER-TOP: medium none; PADDING-LEFT: 4pt; PADDING-BOTTOM: 0in; MARGIN: 5pt 0in 5pt 3.75pt; BORDER-LEFT: blue 1.5pt solid; PADDING-TOP: 0in; BORDER-BOTTOM: medium none">
    <P class=MsoNormal><SPAN 
    style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p> </o:p></SPAN></P>
    <DIV class=MsoNormal style="TEXT-ALIGN: center" align=center><SPAN 
    style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'">
    <HR align=center width="100%" SIZE=2>
    </SPAN></DIV>
    <P class=MsoNormal style="MARGIN-BOTTOM: 12pt"><B><SPAN 
    style="FONT-SIZE: 10pt; FONT-FAMILY: 'Tahoma','sans-serif'">From:</SPAN></B><SPAN 
    style="FONT-SIZE: 10pt; FONT-FAMILY: 'Tahoma','sans-serif'"> 
    owner-council@gnso.icann.org [mailto:owner-council@gnso.icann.org] <B>On 
    Behalf Of </B>Liz Gasster<BR><B>Sent:</B> Tuesday, March 23, 2010 7:47 
    PM<BR><B>To:</B> GNSO Council List<BR><B>Cc:</B> Steve 
    Sheng<BR><B>Subject:</B> [council] Initial staff report on GNSO-requested 
    WHOIS studies attached for your review and discussion</SPAN><SPAN 
    style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman','serif'"><o:p></o:p></SPAN></P>
    <P class=MsoNormal>All,<o:p></o:p></P>
    <P class=MsoNormal><o:p> </o:p></P>
    <P class=MsoNormal>Attached please find staff’s initial report on WHOIS 
    studies as requested by the Council on 4 March 2009.  I will provide an 
    overview of this report at the Council’s upcoming 1 April meeting, and I 
    look forward to your comments and input.  My report will also be posted 
    here shortly. <A 
    href="https://st.icann.org/gnso-council/index.cgi?whois_discussion">https://st.icann.org/gnso-council/index.cgi?whois_discussion#</A> 
      I will also be posting my presentation slides by the end of this 
    week.  I’d also like to make the following points:<o:p></o:p></P>
    <P class=MsoNormal><o:p> </o:p></P>
    <P class=MsoListParagraph style="TEXT-INDENT: -0.25in">1.<SPAN 
    style="FONT-SIZE: 7pt; FONT-FAMILY: 'Times New Roman','serif'">       
    </SPAN>I want to recognize that this effort has been underway for quite some 
    time, and while I have provided many updates along the way, I understand 
    that the background and context may be new to Council members who joined the 
    GNSO following the discussions that led to initiation of this work.  I 
    would be glad to add additional background or detail as requested.  
    There was a significant body of work that the Council and community engaged 
    in that led up to the decision in March 2009 to pursue costs and feasibility 
    for the specific study areas selected.  There were also other studies 
    initially proposed by members of the community and by the GAC.  Those 
    described in my report were selected by the Council for staff to pursue. 
    <o:p></o:p></P>
    <P class=MsoListParagraph style="TEXT-INDENT: -0.25in">2.<SPAN 
    style="FONT-SIZE: 7pt; FONT-FAMILY: 'Times New Roman','serif'">       
    </SPAN>The Policy staff is also releasing a first draft later this month of 
    an additional “study” that was requested by the GNSO Council in May 
    2009.  This “study” is more accurately described as a compilation or 
    synthesis of WHOIS Service Requirements,  that includes known 
    deficiencies in the current service and “any possible requirements that may 
    be needed to support various policy initiatives that have been suggested in 
    the past”. As requested in the resolution initiating this work, when Staff 
    releases the report, we will be consulting with the SSAC, ALAC, GAC, the 
    ccNSO and the GNSO on this draft, and an updated synthesis will be prepared 
    following those consultations. Steve Sheng is the primary author of this 
    upcoming report.  <o:p></o:p></P>
    <P class=MsoListParagraph style="TEXT-INDENT: -0.25in">3.<SPAN 
    style="FONT-SIZE: 7pt; FONT-FAMILY: 'Times New Roman','serif'">       
    </SPAN>Regarding both reports, staff has tried to be responsive to the 
    expectations of the GNSO in initiating the requests.  If more work is 
    needed or you have something further in mind, please let us know.  We 
    consider both to be working documents that can be updated or refined upon 
    community review.  <o:p></o:p></P>
    <P class=MsoListParagraph style="TEXT-INDENT: -0.25in"><SPAN 
    style="COLOR: #1f497d">4.</SPAN><SPAN 
    style="FONT-SIZE: 7pt; COLOR: #1f497d; FONT-FAMILY: 'Times New Roman','serif'">       
    </SPAN>There are many important details to consider, but ultimately the 
    Council will want to consider whether to recommend funding for WHOIS studies 
    in the FY 2011 budget.  WHOIS studies have been noted as a potential 
    future expense for some time, but the analysis I’ve just completed provides 
    much-needed detail on specific costs to anticipate for the WHOIS Misuse and 
    WHOIS Registrant Identification studies.  <SPAN 
    style="COLOR: #1f497d"><o:p></o:p></SPAN></P>
    <P class=MsoNormal><o:p> </o:p></P>
    <P class=MsoNormal>At the time this work was initiated, there were differing 
    views about whether / which studies should be undertaken.  Hopefully 
    the information provided will be useful to the Council in considering next 
    steps.  I might also suggest that this information be provided to the 
    GAC given its extensive previous recommendations for further study of 
    WHOIS.  Staff can forward the report or the Council may certainly do 
    so.<o:p></o:p></P>
    <P class=MsoNormal><o:p> </o:p></P>
    <P class=MsoNormal>Again, we look forward to your comments and input!  
    <o:p></o:p></P>
    <P class=MsoNormal><o:p> </o:p></P>
    <P class=MsoNormal>Thanks, Liz<SPAN 
    style="COLOR: #1f497d"><o:p></o:p></SPAN></P>
    <P 
class=MsoNormal><o:p> </o:p></P></BLOCKQUOTE></DIV></BLOCKQUOTE></BODY></HTML>