<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Title" content="">
<meta name="Keywords" content="">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:Arial;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:"Courier New";
        panose-1:2 7 3 9 2 2 5 2 4 4;}
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
span.EmailStyle17
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.msoIns
        {mso-style-type:export-only;
        mso-style-name:"";
        text-decoration:underline;
        color:teal;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:595.0pt 842.0pt;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
/* List Definitions */
@list l0
        {mso-list-id:66926752;
        mso-list-type:hybrid;
        mso-list-template-ids:878838274 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l0:level1
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;}
@list l0:level2
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New",serif;}
@list l0:level3
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
@list l0:level4
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;}
@list l0:level5
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New",serif;}
@list l0:level6
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
@list l0:level7
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;}
@list l0:level8
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New",serif;}
@list l0:level9
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
@list l1
        {mso-list-id:205528582;
        mso-list-type:hybrid;
        mso-list-template-ids:1023590446 919471476 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l1:level1
        {mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        color:black;
        mso-style-textfill-fill-color:black;
        mso-style-textfill-fill-alpha:100.0%;}
@list l1:level2
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l1:level3
        {mso-level-number-format:roman-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:right;
        text-indent:-9.0pt;}
@list l1:level4
        {mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l1:level5
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l1:level6
        {mso-level-number-format:roman-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:right;
        text-indent:-9.0pt;}
@list l1:level7
        {mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l1:level8
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l1:level9
        {mso-level-number-format:roman-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:right;
        text-indent:-9.0pt;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
--></style>
</head>
<body bgcolor="white" lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Dear Review Team,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Please see below for updates to two outstanding action items assigned to ICANN.org.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p> </o:p></span></p>
<ol style="margin-top:0in" start="1" type="1">
<li class="MsoListParagraph" style="color:red;margin-left:0in;mso-list:l1 level1 lfo2">
<span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext"><span style="background:yellow;mso-highlight:yellow">“Share links to relevant articles regarding threat mitigation and classification of threats”.</span>
</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black">Please see links below. These have also been added to the wiki background materials.
</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></li></ol>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p> </o:p></span></p>
<div>
<div>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Threat Mitigation</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><a href="http://www.g20portal.com/accelerating-cybercrime-response-and-mitigation/">http://www.g20portal.com/accelerating-cybercrime-response-and-mitigation/</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><a href="https://insights.sei.cmu.edu/sei_blog/2017/02/six-best-practices-for-securing-a-robust-domain-name-system-dns-infrastructure.html">https://insights.sei.cmu.edu/sei_blog/2017/02/six-best-practices-for-securing-a-robust-domain-name-system-dns-infrastructure.html</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><a href="http://www.securityskeptic.com/2015/03/can-we-extend-trust-based-collaboration-beyond-handshakes-and-face-to-face.html">http://www.securityskeptic.com/2015/03/can-we-extend-trust-based-collaboration-beyond-handshakes-and-face-to-face.html</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Classification of Threats</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><a href="http://www.securityskeptic.com/2016/02/lending-clarity-to-security-risk-definitions-for-icann-community-and-beyond.html">http://www.securityskeptic.com/2016/02/lending-clarity-to-security-risk-definitions-for-icann-community-and-beyond.html</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><a href="https://www.spamhaus.org/news/article/713/changes-in-spamhaus-dbl-dnsbl-return-codes">https://www.spamhaus.org/news/article/713/changes-in-spamhaus-dbl-dnsbl-return-codes</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><a href="http://www.surbl.org/lists">http://www.surbl.org/lists</a> (see
<a href="http://www.surbl.org/lists#multi">multi.surbl.org</a> section)<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<div>
<ol style="margin-top:0in" start="2" type="1">
<li class="MsoListParagraph" style="margin-left:0in;mso-list:l1 level1 lfo2"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#333333;background:yellow;mso-highlight:yellow">“Send written responses to RT questions asked during the presentation
 on ICANN’s Global Stakeholder Engagement outreach efforts to SSR technical community.”</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#333333;background:white">
</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black;background:white">Please see answers below and attached. These have also been added to the wiki. Note that question 3 is still being worked on, as noted in Tuesday’s plenary discussion.</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></li></ol>
<p class="MsoNormal" style="margin-left:.25in"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p> </o:p></span></p>
</div>
</div>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">1. We’re hearing that the GSE is supporting the work done by CTO. So, what do we mean by help support? And what is the relationship between this engagement and the IANA
 functions? (AA)<o:p></o:p></span></b></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">ICANN’s Global Stakeholder Engagement (GSE) has regular interaction and coordination with the Office of the CTO (OCTO). Requests for training from the regions or for a subject
 matter expert from the OCTO team are communicated by the GSE team to OCTO. We share these requests and try to match an appropriate speaker or trainer from within ICANN or one of our regional partners, depending on the needs of the requester.<b><o:p></o:p></b></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">GSE often receives training and education from the OCTO team, providing knowledge and key messages to the GSE team to help inform their engagement with stakeholders. In some
 cases, GSE serves as the representative on behalf of ICANN in certain regional events and will work with the OCTO team to ensure the team has the appropriate messages and information. For example, recently GSE staff were trained to communicate about Key Signing
 Key (KSK) rollover and have been able to cover a variety of events in the regions on KSK rollover (such as at the Turkey DNS Forum, ENOG, with the Telecom Regulatory Authority in Dubai and others). This allows ICANN to reach a broader range of stakeholders
 rather than relying on the limited resources of the OCTO team. This also deepens the knowledge pool within the ICANN Organization on technical issues.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">With regard to IANA functions, the GSE team sometimes receives queries from ICANN Governmental Advisory Committee (GAC) representatives and governments on the process for delegations
 and redelegations, or on how the IANA functions are maintained. GSE communicates with Public Technical Identifiers (PTI)/IANA functions staff and helps response to these queries. Queries related to gTLD registries and registrars are also directed to colleagues
 in ICANN’s Global Domains Division (GDD). And GDD may also rely on GSE staff to interface with gTLD registries and registrars on their behalf. Topics may include security and stability issues.<o:p></o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">2. A lot of the presentation was about sending the message out. How does it work going the other way? You point to passive mechanisms but what about active measures? (GH)<o:p></o:p></span></b></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">GSE works through two-way communications, pushing out messages and interacting with stakeholders, but also in taking messages related to ICANN Organization operations and pointing
 those to the proper subject matter expert within the organization. As our goal amongst others is to increase participation in ICANN policy development processes (PDP), we direct policy related queries to the appropriate PDP forum and encourage people to engage
 with the community on their queries.<b><o:p></o:p></b></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">The GSE team helps direct queries to the appropriate department, whether that be Communications or the OCTO Security, Stability and Resiliency (SSR) team or DNS Engineering,
 GDD or Compliance. We have regular coordination calls with GDD and share knowledge and information of engagement activity within the ICANN Organization.<o:p></o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">3. Regarding L-root operations and hosting: What is the planning process vs. passive response? Is there a master plan for anyone who operates, in terms of Anycast? And how
 is that overall process implemented? (GH)<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"></span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">ICANN’s DNS Engineering team asked that this question be reframed to fall within the review team’s
 mandate per the ICANN bylaws, Section 4.6(c).  The review team asked if DNS Engineering would reframe the question themselves so as to fit within the mandate and work on an answer.  This item is still being worked on.<b><o:p></o:p></b></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">4. What efforts does ICANN take to inform the policy debate as it is taking place vs. after the fact? (GH)<o:p></o:p></span></b></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">GSE regularly conducts ICANN readout sessions in Asia, Africa and other regions with local stakeholders to provide information on current and upcoming policy topics. We identify
 gaps in stakeholder group participation in the regions and try to encourage broad and informed participation from across stakeholder groups to be active participants in ICANN’s policy work. Some of these efforts involve encouraging stakeholders to read policy
 documents and provide public comments during these comment periods. In other cases, GSE helps encourage participants to join working groups to become contributors to the policy work from the beginning.<b><o:p></o:p></b></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">5. How does GSE work specifically with the ccTLD community on SSR? (JM)<o:p></o:p></span></b></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">GSE regularly attend and speak at events organized by regional TLD organizations. We often connect ccTLD operators with training (either within ICANN from the OCTO SSR team
 or from community partners such as the Network Startup Resource Centre and others), contribute to capacity development efforts such as through the Underserved Regions work, DNSSEC & DNS abuse and misuse training. GSE staff interact with counterparts at regional
 TLD organizations, with outreach and education sessions for TLD operators (both ccTLD and gTLD operators), and in fielding questions from the ccTLD community to other departments within ICANN.<b><o:p></o:p></b></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">6. How is your work is coordinated and support the OCTO and SSR teams commitment to engage and seek input from the broader SSR community that’s not necessarily active in
 ICANN. Including their obligation to get input/interaction from them on SSR Framework and strategic priorities. How are you involved and how does the coordination occur? (DM)<o:p></o:p></span></b></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">The Chief Technology Officer is a member of the ICANN Executive team, and has discussions with the department heads from GSE, Government Engagement and other departments that
 are in the Executive team. At a lower level, GSE and OCTO SSR regularly coordinate.<b><o:p></o:p></b></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">GSE conducts regular coordination calls and discussions with the OCTO SSR team to understand community requests and specific interests on SSR issues. OCTO SSR staff are invited
 to regular meetings of the GSE, Government Engagement, Meetings, Communications & Public Responsibility Support teams. These interactions may be in our regular calls or in face to face meetings of the Senior teams from these departments.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">GSE identifies the composition of stakeholder groups in the regions and tries to understand where there may be gaps in participation. We try to encourage participants from
 groups that may be underrepresented in ICANN to become involved. In some cases, GSE may hear from stakeholders that they are interested in SSR issues, and we connect them directly with the OCTO SSR team or with the appropriate community group working on that
 issue. In other cases, GSE will encourage contributions and comment on ICANN Strategic and Operational Planning when those documents are out for public comment. This is reflected in the increase in comments from historically underserved regions and the GAC
 Public Safety Working Group. When OCTO SSR are in the regions and talking with various stakeholders, they also provide feedback to the GSE team on issues they are hearing and encourage action by GSE when it is needed. This collaboration is two-way and occurs
 regularly as part of our work.<o:p></o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">7. When do you think in terms of GSE that the focus on explanation/teaching of what ICANN does will shift to more of an interaction/ substantive engagement?<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"></span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">In some regions this is already happening. GSE staff interact with various stakeholder groups
 across ICANN’s regions in different ways. Some stakeholders seek basic information and awareness of ICANN’s role and how they can participate. Other stakeholders request very specific things from GSE and the ICANN Organization, including direct training on
 DNSSEC implementation or assistance with outreach to key Internet service providers (ISPs), banks, telecommunications operators and government agencies in country on DNSSEC and DNS topics. In other cases, local stakeholders request specific readout sessions
 following ICANN meetings in their own language. This works particularly well with the Japanese Internet community and stakeholders in other countries in Asia, where they have pioneered ICANN readout sessions in their own languages. GSE works closely with these
 stakeholders to convert their interest into substantive participation in ICANN’s policy work.<b><o:p></o:p></b></span></p>
</div>
</div>
</body>
</html>