Resources for the global digital safety training community 數位安全訓練社群的共享圈地
訓練議程規劃並不止於其內容設計的定稿,完整的系列活動和準備必須按步默默地進行,才能順利地執行一場成功的訓練與議程。
議題內容由訓練員與協同訓練員所設定,這常常會帶有其特定角色、專長領域與訓練風格。在此之上還有其它支援的工作人員一起組成了訓練團隊。團隊若能夠依每日議程上安排的機會與立即跟隨活動互相協調,將更能確保學員們的訓練經驗可以無縫順利
誰來主持某個時段?議程如何因應學員的回饋作變動?發生緊急事件要作什麼? 這些重要、持續的對話與彼此之間的默契能夠同步,訓練員和工作人員必須確保有足夠時間來討論與定案下方訓練員協調檢查表的各點。
活動之前,直接涉入訓練活動的角色包括:訓練者、協同訓練員、支援人員與組織和參加學員。大家都應明白執行這些訓練要靠彼此的合作。如果活動前沒進行介紹,可在第一天向大家介紹教室中的每一個人,這樣學員也才會清楚明白。
排出訓練者與協同訓練者如何領導、共同帶領或是支援不同場次的課程安排。基於擔任主要訓練者得付出多少精力的考量,建議最好是當有合格的協同訓練員時能,能夠讓她/他來負責帶領某些場次。留意自己的步調而不致於在工作坊期間過勞。
如果訓練者能提供「開放的辦公室時間」讓學員在多天的訓練當中有機會進行 1:1(或是小團體)的協助。這樣對「parking lot」擔憂是會有所幫助,「parking lot」是指在訓練中發生的問題但並不直接整個團體有關,尤其是一些複雜的東西(例如惡意軟體移除)。視訓練工作坊的行程,這類的問題可以在稍後的其它時間,如午餐時段、主訓練結束後、或是訓練期間的休息時間來處理。
當你的資源供應出了問題 (像是電力不足, 網路連線出狀況等等),你是否有備分計畫?此外,確保萬一發生了訓練有某種不安全的狀況,尤其是這些常處在一個高風險的情境或是訓練面臨高危險威脅的受訓者。確保團隊中每個人都清楚知道應變方案,如果萬一發生了他們期待要採取什麼行動。
每日的加號與三角型符號,如在 #10。訓練者應在每天最後時段碰面來看看學員們所下的符號評分以調整活動與議程,持續地改善接下來的訓練。在隔天訓練的一開始,訓練員也應花點時間與大家來檢視這個+符號以及Δ符號比較多的部份。
每一次的數位安全訓練活動都是獨一無二,從學員、內容到需求等各有不同。一個標準、前置好議程反而不利於學員。最好情況,它可能會讓學員感到無力或沉悶;而最糟則是教導了(對他們而言是)違法或危險的軟體使用。
如果參加者的程度只是基礎,他們主要關心的是電腦基本的保健乾淨與資訊管理,就和他們討論這些。如果一半學員的設備嚴重受到惡意軟體的影響侵害,不要立即跳入到 TrueCrypt。
在訓練之前,可以理解你希望盡可能地多收集參加者的資料以作準備,但也要留意要收集的資料是否會被認為過於敏感,而使學員們不願在不安全的管道下分享(例如未加密的電子郵件)。
欲在本頁留下筆記評論,請利用右上角的 Hypothes.is 工具欄
請來信到levelup@riseup.net(GPG 公鑰)或是了解本社群的參與貢獻指南。