|
涉案酒店
被指缺數(shù)據(jù)保護(hù)措施
在白經(jīng)理看來，2000萬開房信息泄漏事件說明我國酒店行業(yè)的數(shù)據(jù)管理還不太成熟。
從事信息安全工作的專業(yè)人士告訴記者，如今很多酒店都在忙著跑馬圈地，但忽略了入住客戶個(gè)人信息的管理。
他給企業(yè)做信息安全培訓(xùn)時(shí)曾明顯感到，企業(yè)負(fù)責(zé)人往往只關(guān)注企業(yè)自身的財(cái)務(wù)信息安全，而對(duì)維護(hù)其他方面的信息安全十分不屑。
該人士表示，眾多酒店的安全隱患排除工作做得不到位，在個(gè)人信息數(shù)據(jù)保護(hù)上缺乏管理措施，是釀成信息安全事件的關(guān)鍵。
使用了浙江慧達(dá)驛站公司W(wǎng)i-Fi管理、認(rèn)證系統(tǒng)的酒店，客戶在接入Wi-Fi時(shí)，需要登錄浙江慧達(dá)驛站公司的服務(wù)器進(jìn)行網(wǎng)頁認(rèn)證。
該人士稱，由于系統(tǒng)設(shè)計(jì)缺陷，導(dǎo)致客戶信息很容易被竊取。
該人士表示，如果涉事酒店能對(duì)上傳的客戶信息有嚴(yán)格的管理權(quán)限措施，就能避免事件發(fā)生。
“比如，在銀行業(yè)，一段18個(gè)字符的權(quán)限操作密碼會(huì)由3個(gè)人分段管理，每個(gè)人只知道自己掌控的那6個(gè)字符。需要操作系統(tǒng)時(shí)，這3個(gè)人先分別輸入自己掌握的密碼部分，驗(yàn)證成功后再由不掌握密碼字符的其他人進(jìn)行操作。”他說，雖然這樣做很繁瑣，但足可以保證信息安全。
業(yè)內(nèi)說法
泄露事件 或影響酒店業(yè)信譽(yù)度
北京某四星級(jí)酒店客服部主管孫田（化名）向《法制晚報(bào)》記者表示，即使酒店客人不使用Wi-Fi，也必須登記詳細(xì)的客戶信息。
《旅館業(yè)治安管理辦法》第六條規(guī)定，旅館接待旅客住宿必須登記。以前，登記方式是前臺(tái)人員手寫登記，如今都是通過電腦錄入方式登記，酒店的服務(wù)器就會(huì)把這些信息存儲(chǔ)下來。登記后，客人信息會(huì)迅速傳遞給屬地派出所，方便公安機(jī)關(guān)工作。
作為在酒店行業(yè)工作多年的“老人兒”，他對(duì)此事件深表擔(dān)憂。他認(rèn)為，2000萬入住酒店客戶信息泄露事件，會(huì)影響到整個(gè)酒店業(yè)的信譽(yù)度。
孫田認(rèn)為，酒店要從思想上重視住店客人的個(gè)人信息保護(hù)，酒店應(yīng)承擔(dān)起個(gè)人信息管理工作，投入財(cái)力，完善管理系統(tǒng)。
�。�來源：法制晚報(bào) 作者：占宇） 共7頁 上一頁 [1] [2] [3] [4] [5] [6] [7] 漢庭因信息泄露遭20萬元索賠 漢庭員工冒名簽單私自結(jié)賬 如家、漢庭等被指泄露客戶資料 各方急回應(yīng) 酒店無線網(wǎng)泄露住客信息 漢庭否認(rèn)使用問題系統(tǒng) 如家、漢庭等大批酒店開房記錄被曝遭泄露 搜索更多: 漢庭 |
