这两年酒店行业出过的数据事故不少：客人信息被打包倒卖、前台电脑中勒索病毒导致全店瘫痪、离职员工把会员名单带给竞争对手。很多人以为数据安全是IT的事，跟酒店没关系，但酒店恰恰是个人信息高度密集的场所——每一单入住登记，背后都是完整的身份证号、手机号、住宿记录。系统选得再好，数据安全这根弦松了，迟早要出事。这篇就从酒店自己能掌控的几个环节说起。
先想清楚：酒店系统里到底存着什么
盘点资产是安全管理的第一步。一套酒店PMS里通常存着几类数据：客人身份信息，包括证件号码、联系方式、地址；行为数据，住过几次、偏好什么房型、消费能力如何；经营数据，营收、成本、协议客户底价；还有员工账号和操作日志。前两类属于法律意义上的个人信息，泄露出去酒店要承担法律责任；后两类是商业机密，泄露给同行等于把底牌亮出去。认清这些，才知道该重点防什么。
数据备份：自动做的不放心，手动做的坚持不了
备份这事有个怪圈：让酒店员工每天手动备份，前两周能坚持，之后基本荒废；完全交给系统自动备份，很多人又不放心，总觉得数据不在自己手里。实际上，问题的关键不是"谁来做"，而是"做完能不能恢复"。
用云PMS的酒店，要和厂商确认三件事：备份频率是多少，数据保留多久，出问题后恢复需要多长时间。把这些写进服务协议，比自己每天操心备份实在。用本地部署的酒店，要建制度：每日自动备份加定期人工抽查，备份硬盘或服务器放在店外，店里真遭了火灾水灾数据还在。无论哪种方式，每半年做一次恢复演练，把备份文件真还原一次试试——很多酒店第一次演练才发现备份文件是坏的。
权限管理：多数泄露是"自己人"造成的
从行业内的实际情况看，数据泄露的一大半不是黑客攻击，而是内部人员操作不当或故意为之。权限管理做细，能挡掉大部分风险。
一个基本原则是权限最小化：前台只需要办理入住退房的权限，就没必要给他看全店营收报表；财务的导出权限和普通员工的查询权限要分开；批量导出客人信息这种高危操作，权限收到店长一级，并且系统自动记录谁导出了什么。
第二个原则是账号跟人走。不要用公共账号，谁当班用谁的号，操作日志能对应到具体的人。员工离职当天账号停用，这条写进人事流程里，和回收工牌一样自然。
第三个原则是警惕"好心办坏事"。前台帮客人查行程单、用私人微信传客人证件照，这些场景每天都在发生，也是泄露的重灾区。要在培训里讲清楚：客人信息只能在系统内按流程查询使用，拍照、转发、私存一律不允许，这不是刁难客人，是保护酒店也保护员工自己。
员工电脑和操作习惯：最便宜的防线
前台和办公电脑是安全链条上最薄弱的一环，但加固起来花钱最少。
系统补丁及时更新，很多勒索病毒利用的都是早就出了补丁的老漏洞；装正规的安全软件并保持更新；不明链接不点、陌生邮件附件不打开，发票主题的钓鱼邮件这两年特别多；酒店工作电脑不插私人U盘、不装无关软件；WiFi分开，客人用的网络和办公网络隔离开，前台电脑不连客房网络。
这些要求不复杂，难在坚持。建议指定一个人负责每月检查一次，把安全检查做成固定动作，而不是出事之后的运动式整改。
选厂商时，安全能力怎么问
数据安全有一半的责任在系统厂商身上，采购时把问题问在前面：
服务器有没有等保认证，数据存储和传输是不是加密的；运维人员访问酒店数据有没有审批和留痕机制；出了安全事件，厂商的应急响应流程是什么，多久能到场或远程处置；合同里有没有数据安全和泄露责任的条款。
另外值得注意的一点是厂商的经营稳定性。云PMS的数据在厂商服务器上，如果厂商本身经营出问题，数据取回都是麻烦事。选运营年头长、客户基数大、行业口碑稳定的产品，本身就是一道安全过滤。像金天鹅酒店管理软件这类运营多年的品牌，在数据备份、等保合规上通常有现成的体系，酒店要做的是把这些能力核实清楚、落到纸面上。
常见问题
酒店PMS的数据存在哪里更安全？
云部署的数据放在厂商的服务器上，安全性取决于厂商的运维能力，正规厂商会有多地备份和加密措施；本地部署的数据在酒店自己的设备上，可控性强但依赖酒店自身的维护水平。对多数中小酒店来说，选有资质、运营时间长的云PMS厂商，实际安全性高于自己维护服务器。
酒店需要每天备份系统数据吗？
需要，而且不该只靠人工。正规云PMS一般自动做多重备份，酒店要确认的是备份频率、保存时长和恢复流程，而不是自己动手备份。本地部署的酒店则要建立每日备份制度，备份介质异地存放，并定期演练恢复，备份了恢复不了等于没备份。
前台离职后，怎么防止他带走客人数据？
从两方面入手：一是权限最小化，员工账号只开工作必需的权限，客人导出、批量查询这类高危功能严格限制；二是离职流程制度化，人走当天账号即停用，交接时核对操作日志。除此之外，和员工签保密协议、明确法律责任，是必要的兜底手段。
酒店系统中了勒索病毒怎么办？
第一时间断网隔离中毒设备，不要自行重装或支付赎金，立即联系系统厂商和安全人员处理。恢复主要靠日常备份，所以有异地备份的酒店能在几小时内恢复营业，没有备份的往往被迫交赎金或长期停摆。平时做好补丁更新、不点不明邮件链接、前台电脑不插私人U盘，比事后补救重要得多。
数据安全没有一劳永逸的方案，它是备份制度、权限管理、操作习惯、厂商能力几层防线叠出来的结果。对大多数酒店来说，做到三件事就能挡住八成风险：高危权限收收紧，备份恢复验一验，员工习惯抓一抓。剩下的，交给系统厂商的专业能力。如果正在评估酒店管理系统，可以把数据安全作为选型清单里的一项，单独和厂商谈清楚，这部分谈得越细，后期越省心。
本文由金天鹅酒店管理系统整理发布
