Следует рассмотреть вопрос о нарушении наследования ролей в этом списке, а затем создать назначение роли с определением роли = (определение роли = роль, включая разрешения EditListItems, принципал = группа посетителей).
(Как правило, я не рекомендую слишком сильно отклоняться от модели безопасности по умолчанию и не создавать детализированные разрешения. Все это становится кошмаром управления.)