【51CTO.com綜合報道】

采訪方向：某連鎖酒店網絡安全產品選型經驗談

采訪目標：某酒店CIO 張總

采訪提綱：

1、 記者：請介紹貴酒店目前支撐酒店業務的IT系統部署狀況和安全現狀？

張總：作為一家五星級國際酒店，我們早在1997年就建立了酒店信息化管理系統，并經過十幾年的努力不斷完善和改進。我們擁有自己的專業網站，對外開通了網上訂房服務，參加了酒店中央預訂系統和全球分銷系統；對內，前臺的對客服務系統實現了客戶(資料)管理、客房管理、業務管理(包括預訂、入住、在住、離店等)、賬務管理和接口管理的精細化管理和資源共享。后臺的后勤保障系統，包括物料管理、財務統計、辦公自動化，實現了對客服務系統的進一層支撐。信息化建設的不斷完善提高了我們的工作效率，帶來了很好的客戶資源，為整體酒店業務上升起到推波助瀾的作用。

2、 記者：您覺得連鎖酒店行業IT面臨的安全問題主要是什么？

張總：如今已是重大數據泄密事件層出不窮的年代。大大小小的企業在遭到數據庫泄密事件的重創。最早在去年8月2日，就傳出了7天酒店會員資料數據庫被刷走的消息。此次事件也暴露了當前酒店行業普遍存在的一個安全威脅，數據安全管理問題。這牽扯到用戶的個人隱私，更涉及到酒店的形象和業務發展。數據安全包括外部安全（黑客攻擊、病毒入侵等）和內網安全（身份盜用、員工竊取數據、移動終端丟失等），外部安全是可用硬件設備防控的，但企業內網安全是防不勝防，重中之重。

3、 記者：面對這些主要的安全問題，貴酒店是如何做的？

張總：入住客人的個人信息保密尤為重要，我酒店為了維護客人的切身利益，在數據保密方面也做了很多實質性的工作，例如：采用明朝萬達公司Chinasec數據安全產品對核心數據進行加密保護，數據安全得到了有力的保障，有效防止數據泄密事件的發生，對客戶負責，對服務行業職能負責。酒店行業的架構不是太復雜，客戶信息對我們是最核心的重要數據，對于內網的安全管控是很重要的。各種硬件更新換代，各種軟件層出不窮，但是唯一不變的就是計算機終端。作為信息的存儲、使用、交互、傳輸過程中最重要的介質，終端起到了最基礎的作用，同時但從安全角度來說，終端也成為數據泄密的最大風險點。因此，做好終端的數據保密工作是一個非常重要的工作。

4、記者：針對于連鎖酒店行業用戶網絡安全產品的選型，您有哪些建議？

張總：我們目前在用的數據防泄露產品是北京明朝萬達科技有限公司的Chinasec（安元）可信網絡安全平臺，實現我們初步的信息安全的要求：偷不走，改不了，拿不走，網絡行為處于可控狀態。該產品是一款基于內網安全和可信計算理論研發的安全管理產品，以密碼技術為支撐，以數據安全為核心，以身份認證為基礎，可靈活全面地定制并實施安全策略，實現對內網中用戶、計算機和信息的安全管理，達到有效的用戶身份管理、計算機設備管理、數據安全保密存儲和防止機密信息泄漏等目標。

5、記者：對于連鎖酒店行業用戶選擇安全解決方案，您有哪些經驗分享和建議？

張總：Chinasec（安元）可信網絡安全平臺針對終端中存在的安全風險，秉著事前控制，事中管理，事后審計的思想，推出專門針對終端安全的管理解決方案，實現對終端數據安全的保護。整體方案實現我們要求得如下目標，保障了酒店內部數據安全管控：

 ·訪問安全，在windows系統之前增加一道Chinasec認證機制，加強認證力度，實現身份安全，防止非法用戶使用合法終端，最終實現身份和終端的雙重管理。

 ·數據安全，Chinasec可信網絡安全平臺根據數據在終端泄密的途徑，以數據為中心，以風險為驅動，分析實際的管理模式和業務流程，評估存在的數據泄漏風險, 圍繞數據在終端的存儲、傳輸、交換過程風險點做為依據，以環境保護的方式，對終端進行保護。采用了磁盤加密、外設控制、移動存儲管理、網絡傳輸控制、身份認證五個關鍵技術，對終端進行全方位的控制，數據只能夠在終端本地使用，無法將數據隨意外帶，需要外帶時必須經過特定人員審批。

 ·行為管控，加密技術在整個安全體系中是重要的一環，但不是全部。在某些特定的應用場景中，數據加密技術不能夠完全滿足用戶的需求，為了彌補此缺點，所以需要行為管理技術進行補充，實現整體一致的安全。

 ·審計安全，日志審計是安全建設中最后也是最重要的步驟，Chinasec可信網絡安全平臺可以針對文件操作、外發流程、訪問用戶、違規記錄、軟硬件資產變更等進行日志審計，并提提供智能化的日志報警，簡化管理成本，提高管理效率。

6、記者：請談談您作為負責酒店IT管理工作對行業安全趨勢的展望？

張總：數據安全保密程度不高導致酒店的信息泄露、形象破壞、市場競爭力下降等，這已經成為制約酒店業進一步發展的重要瓶頸。隨著酒店安全需求的日益白熱化，酒店將改變以往的經營理念和競爭模式，店內裝璜、客房數量、房間設施等質量競爭和價格競爭將退居其次，取而代之的將是酒店信息化競爭，是信息安全的激烈戰，這些正改變著酒店業競爭模式。