酒店数据泄漏频发，我们该怎么办？

近期，酒店信息泄漏事件频发，把酒店行业信息安全推到了风口浪尖上，引起了社会和业界的高度关注。

12月27日，“2018中国酒店行业客户隐私与数据安全研讨会”在上海举行。研讨会由中国饭店协会信息化专业委员会、中国酒店科技联盟（CHTA）、安在新媒体、上海市旅游行业协会饭店业分会举办。

作为安全厂商的代表，观安信息应邀参加本次研讨会。

观安信息资深安全顾问索云翔先生分享了观安信息在酒店行业的数据安全防护之道——《如何运用大数据保护酒店行业数据安全》。

（观安信息资深安全顾问 索云翔）

“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”

在演讲分享中，索云翔先生重点介绍了观安的酒店行业安全保障方案，为与会嘉宾介绍当前观安在酒店业实践的安全保障案例，以及其中涉及到的等保2.0建设、信息安全方案架构设计、安全技术和产品等方面内容。

建设企业的信息安全保障体系，要使安全管理可见、可知、可预警；形成全天候、全方位感知网络安全态势的应用和解决方案。

通过建立大数据安全分析平台，对企业面临的外部攻击和内部威胁进行检测，实现安全事件的生命周期管理，为企业建立快速有效的威胁预警、检测、分析和处置能力，实现全方位全天候安全态势感知能力，完成由被动防守向主动防御的转变。

观安信息深耕大数据安全，凭借优质的数据安全产品服务于广大客户单位，拥有丰富的行业实践经验，也形成了独具创新的信息安全保障方案。

（合影留念）

研讨会聚集了酒店业行业代表、主管部门代表、网络安全专家、行业资深律师、各酒店方代表，分别从法律法规政策、安全技术产品、酒店业信息安全的现状和发展趋势等多维度共同探讨酒店业的客户隐私与数据安全。

能力输出，少走弯路

在网络安全生态链中，安全厂商也是其中的一个重要环节，它能够为行业带来更好的解决方案。

有酒店方代表表示，期盼能够与专业的安全厂商开展合作，借助其成熟的经验，向行业输送安全能量；贴合行业特点，为行业客户、给这个行业的网络安全带来不一样的东西。

“我们不一样”

网络和信息安全工作在各行业的落地开展，通常带有“不一样”和“一样”的标签。

所谓“不一样”：针对不同的行业，网络安全的工作需要有的放矢、对症下药。由于不同行业的业务场景不一样、面临的安全威胁不一样，那么相对的安全防护策略也是不一样的。

所谓“一样”：似乎一直存在着某种“一样”的规律——事件驱动式的推动与发展。往往都是出事情了，事发企业匆忙找“救兵”、忙“灭火”。

从被动救火、到主动建设

网络安全建设，是一个循序渐进的过程。亡羊补牢固然也是卓有成效，但若要长期发展，必然需要一个环环相扣的安全生态链建设。

安全生态链的建设，需要的是从国家立法和政策法规、企业内部制度、专业安全力量的投入。

安全投入，是成本，更是投资

数据正在成为企业的核心资产，其安全甚至是关乎企业生存发展的命门所在。

长期以来，所谓网络安全似乎是微不足道的，相对“入不敷出”的“巨额”投入，安全难以显现其价值所在。

可一旦出事，对企业造成的直接和间接损失都是巨大的。——从无形资产的品牌形象崩塌、到真金白银的股价涨跌，还敢说安全“微不足道”？

在预算中，合理增加网络安全相关的投入，做好规划和设计。网络安全的投入，是企业运行的成本，但更是守护企业资产安全、创造安全价值的一种投资。

正如现场一位酒店CIO所言，如果说之前“讨要”预算的难度是80%，那么今天之后再去沟通，也许就是-20%。

众人相视一笑。

开始，从“开始”开始

改变，从微不足道开始。当天，还举行了“中国酒店业SRC（网络安全应急响应中心）的启动仪式”。

相对于互联网公司强大的技术基因，酒店业的安全工作任重而道远。

在国家法律法规政策的推动下，在目睹、甚至是亲历了国内外酒店业信息安全事件的频发后，大家逐渐意识到：信息安全、特别是数据安全，已然成为企业经营活动中不可缺少、不可忽略的一部分。

从无到有，从有到优。也许未来的某一天，当我们回头再看，“酒店业SRC”也许就是一个里程碑的开始。

未来，亦可期

人需要鸡汤，激励自己，去面对生活、面对工作。对于安全行业来说，也是如此。

一路逆风飞翔，打造网络安全的生态链，就是要发挥其在社会经济生产生活中的积极作用。

这是一个循序渐进的过程，定义好每个阶段需要做的事情，扎扎实实做好安全建设，激励自己：不忘初心，方得始终。

未来，道阻且长，亦可期。

（End）