欢迎回来!
如果您错过了前面的内容,可以在这里回顾:
📌 本系列内容是一套培训手册需要按顺序阅读,因为后面的内容将使用前面的内容中帮助您构建好的工具和基本措施。
本集开始将和您一起制定安全计划和协议。
一旦您明确了您和组织在活动中所面临的威胁,就可以开始将您的需求组织成安全计划或协议。这些计划可以是正式的书面文件,也可以是非正式的共享协议,但无论哪种方式,它们都应被视为 “活的”,并应定期更新和审查。
您可以根据任何适合您的逻辑来组织这些计划和协议,例如 按您的反抗活动、按您组织动员的地区、按人、按星期、或按照任何其他符合您工作方式的标准。无论您如何安排自己的计划,所有好的计划都应该包括一些共同的要素。
安全计划和协议的要素
📌 大多数好的安全计划都能达到以下一个或两个目的:
预防威胁 —— 这些策略旨在防止已查明的威胁发生 (即减少其可能性)。
比如,您穿上了防弹衣,就是为了防止/减少可能的大规模枪击威胁的影响;您制作了并熟练使用了加密卷,就能防止/减少电脑被警察查抄后重要资料丢失和您被起诉定罪的威胁。
应急反应 —— 也称为应急计划,是您在威胁成为现实时所采取的行动。这些行动的目的一般是减轻事件的影响、减少事件发生后的进一步伤害,并阻止侵略者 (如果有的话) 进行进一步的伤害。
比如,您在参加抗议活动中被便衣警察瞄准了,他们想要抢走您的设备,于是您快速禁用了生物识别功能;这就可以让警察费点劲、甚至很难打开您的手机;再比如,您在办公室里不仅配置了明显的监视摄像头(比如在屋顶的墙角上)而且配置了隐藏的摄像头,这样一来,即便闯入者迅速毁掉了那些明显的摄像头,您的隐藏摄像头会继续工作,以记录下闯入者的行为。
对于您在前面的练习中已经识别出的每一种威胁,您通常应该同时具备预防和应对策略(参见上一集中的练习)。
下面我们将更详细地探讨这在不同情况下可能意味着什么。
预防威胁
📌 许多预防策略将反映您的接受、威慑和保护(或自卫)战略。这些策略可能包括宣传您的抗议运动、或其他形式的与公众或民事/军事当局的接触,以提高人们对您的工作的认识和接受。或者,这些措施可能涉及加强您与盟友的联系,或采取其他策略,建立您自己的能力和灵活性。
这些措施一旦实施,很快就会成为您的工作和个人生活的一个 “正常” 方面,尽管可能需要时间来适应。
紧急应变
要知道,即使是最好的计划也可能会失败。有些时候,也许是由于环境瞬息万变,尽管您已经尽了最大的努力去预防,但还是会遇到侵害或事故。于是您需要 PlanB。有了应急预案,您就可以有条不紊地应对安全事件,并限制伤害。
应急预案通常都是针对具体案例的。正如前文中所讨论的那样。诸如轻微犯罪或自然灾害等因素可能会严重影响您的工作,也是许多敏感人士经常遇到的威胁,因此,如果您认为这些威胁已经构成风险,就必须制定应急计划,以应对这些可能发生的情况。
📌 一些简单的例子可能是,比如手头有一个可信赖的好律师的联系方式,商量好在抗议活动期间被捕时发送加密的警报信息,或者只是在办公室里准备一个急救箱,以防携带武器的闯入者导致您和队友受伤。
不要错过我们的 “在灾难中幸存” 系列 — 此链接为本系列最后一集,其中包含完整列表
福祉和设备
至关重要的是,要包括您自己的福祉和管理您的设备和信息的策略。
📌 应该考虑采取哪些行动来保持您的体力,并对您的工作和安全保持一种完整的关注,例如,安排吃饭、睡觉、放松和享受的时间和地点,不要忘记这些因素同样重要!您还应该考虑开展工作所依赖的设备—— 不论是电脑还是打印机、扫描仪还是录像机,以及确保能够控制谁可以访问您的信息和通信的策略。
📌 下面是一个敏感人士简单安全计划的例子,帮您了解所有这些在实践中看起来是什么样的。
目标任务:收集侵犯人权行为受害者的证词。
地点:在农村地区。
威胁 — — 被警察骚扰或逮捕。
被没收电脑、手机。
因此而丢失数据。
损害受害者的匿名性。
预防策略 — — 行动和资源
提醒同事、友好的大使馆和国际组织,关于行动的时间期限和地点。
将地方当局/侵犯人权责任人的详细联系资料提供给大使馆和国际组织。
每12小时与同事签到一次。
证人证言将被立即保存到加密卷中。
证人证言会用GPG加密后发给同事 —— 每天晚上固定时间发送。
邮件收件箱和已发文件夹在使用后将被彻底清理。
安全指标和签到将通过安全的端对端加密通讯共享。
应对策略 —— 行动和资源
编写警报信息 (暗语),以便在发生被监视/被跟踪的情况下发送给接应您的队友。暗语是只有你们两人能理解的话。
准备好被捕时发送的警报信息(代码/暗语)。
将律师的号码放在快速拨号上。
应急预案 ——
如果被抓,要发警报信息给同伴,并打电话给律师。
同伴在收到报警信息后,会向盟友组织报警 —— 使馆和国际组织等。
要求国际组织发出紧急呼吁。
如果在发生致命威胁的情况下,要交出的加密卷外层密码。
福祉方面的考虑 —— 您的心理健康是能否敏锐反应的决定性因素
在当地一家体面的餐馆吃饭,每天至少两次(selfcare + 保存您的体力)
在用餐时间关闭手机和所有其他设备(享受当下)
每天晚上通过安全渠道给家人打电话联系(家庭是坚实的后盾)
设备和信息 ——
手机上有加密的通信应用
具有加密卷和加密电子邮件的电脑,并具有如 GPG 这样的功能
📌 请注意,上面的例子仍然意味着盟友的密切合作、协调一致的行动,以建立一个新的联盟。不要让自己孤立无援。
当涉及到团体或组织时,规划的过程可能会涉及一些额外的步骤,以确保团体动态不会受到负面影响。
如前面的内容所述,拥有坚实的最新安全计划是您的复原力和灵活性的重要补充,但是,不能取代它们。📌 除了详细的分析和规划外,您还必须为意外情况做好准备。虽然安全计划和协议是重要而有用的工具,但如果情况需要,灵活地放弃它们的能力同样重要,甚至更重要。当出现您没有 —— 或不可能 —— 计划到的情况时,培养中心意识和冷静是至关重要的。
团体和组织的安全
团体和组织具有复杂的内部动态和文化,影响着您的互动方式和安全计划。当您考虑到,作为一个群体,在工作过程中,不愉快的事发生在自己身上的真正可能性时,这可能会变得更加复杂。
在一个群体中进行安全规划可能会带来压力和情绪化,担心显得过于偏执是很常见的。从实际情况来看,在小组中进行分析并达成协议也是很困难的。为了使安全计划成功,需要每个人都能认同,但在团体中,这可能是一个高难度的任务!
在此,我们将探讨在团体和组织内建立和改进安全策略和计划的一些关键问题。
创建和维护安全计划
📌 一旦小组进行了风险分析(使用前文练习中概述的工具),在制定安全计划时,您可以记住一些要素:
实现协调 —— 合理地介绍您的计划,并与您的同事讨论每一个步骤。安全是一个非常情绪化的问题,我们每个人对它都有不同的看法,这意味着谈论它是一个需要时间和安全空间的话题。尽量不要吓唬人,但要给人们提供事实,并创造一个平静的空间,让人们提出问题和关切。
参与式设计 —— 有些人可能不欢迎未经他们协商就决定的安全计划。高风险的活动和紧急情况可能会让人感到痛苦,重要的是每个人都要对自己被分配的角色感到满意,如果不满意,也有一个空间可以提前表达自己的担忧。在计划还在制定的时候,尽量让更多的人参与进来。
角色扮演 —— 在某些情况下,设计一个角色扮演,使组织成员能够练习如何应对某种情况或紧急情况,可能是有用的。然而,要谨慎行事,确保每个人都愿意参与,因为角色扮演可能会引发过去经历过创伤的人的情绪反应。
重新规划和考虑 —— 请记住,所有安全计划都应被视为 “活的”,并应定期进行重新评估和讨论,特别是在新成员加入小组时。包括固定的日期来审查您的安全实践和计划,并确保安全不是事后的想法,而是您的战略计划的核心。
团体和组织的应急计划
制定紧急或应急计划是至关重要的,因为没有任何预防措施能在任何时候都100%有效。在制定这种计划时,要考虑到以下关键因素:
1、紧急情况的定义
决定什么是 “紧急情况” —— 即我们应该开始实施计划中的行动和应急措施的时间点。这一点很重要,因为有时会不清楚 —— 比如 您想象一下这样的情况,比如在外地任务中与同伴失去联系,您会等多久才宣布紧急情况?
2、角色和责任
给每个人分配一个明确的角色,并让他们事先知道并同意 —— 这将减少事件发生时的混乱和恐慌。在每一种威胁的情况下,考虑您可能必须承担的不同角色,以及应对紧急情况时的实际情况。
在此范围内,应对紧急情况的一个重要策略是启动一个支持网络 —— 一个由您的盟友组成的广泛网络,其中可能包括朋友和家人、社区、当地盟友、以及国内或国际的盟友,如非政府组织和国际独立记者。您的盟友如何支持您?您是否应该事先与他们联系,确认他们是否愿意在紧急情况下帮助您,并让他们知道您对他们的期望?
3、沟通渠道
协调对紧急情况的反应总是涉及协调行动,因此数字通信越来越重要。决定在不同情况下与每个行为者进行沟通的最安全、最有效的手段是什么,并确定一个备用手段。
在紧急情况下,制定明确的指导原则可能会有帮助:
沟通的内容(要点)
使用哪些渠道(尽可能安全;如果无法做到,要使用暗语/隐写)
对谁(在前文中您构建的盟友清单中位居前列的选项)
4、预警和响应系统
这是一个有用的工具,可以协调您对紧急情况或迫在眉睫的高风险情况的反应。
早期警报及应变系统基本上是一份高度保密的文件 (不论是电子形式还是其他形式),在发生紧急情况时可打开,用以记录所有有关安全指标和已发生事件的详细资料,清楚说明计划中的应变行动和次序,以及所要达到的指标。它还应包括为保护有关人员免受进一步伤害和帮助他们身心康复而采取的善后行动。
📌 早期预警和反应系统提供了有用的文件,以便随后分析所发生的事,以及如何改进您的预防策略和今后对威胁的反应。
改善组织安全管理
各组织必须将安全管理以及管理人员、工作人员和志愿者对安全管理的执行视为一个持续的重新评估过程。
定期评估您的安全策略和计划在多大程度上不仅与您的运作环境相一致,而且还被您的成员所接受和实施,这是个好主意。在下一集内容中我们将更多介绍关于评估一个组织的安全性的信息。
我们下次见。⚪️
—— 未完待续 ——