Ba câu hỏi nền tảng
Ai đăng nhập được? Cần tài khoản riêng cho từng người, không dùng chung tài khoản quầy. Nhân viên nghỉ việc phải khóa được ngay.
Người đó làm được gì? Quyền cần chia nhỏ, vì lễ tân, buồng phòng, kỹ thuật, kế toán thấy và sửa những thứ khác nhau. Xem bài vai trò và quyền trong phần mềm khách sạn.
Việc xảy ra có để lại dấu vết không? Sửa folio, hủy thẻ, xem giấy tờ khách đều phải biết ai làm lúc nào.
Kiểm quyền ở đâu?
Nếu chỉ giao diện ẩn nút thì chưa an toàn. Kiểm quyền phải nằm ở lớp dữ liệu, để mọi đường đi vào đều bị chặn như nhau. Giao diện chỉ dùng quyền để hiện hay ẩn cho gọn.
Với dữ liệu nhạy cảm như ảnh giấy tờ, mức lương căn cứ, nên che mặc định và ghi vết mỗi lần xem đầy đủ.
Mạng khách sạn: tách để thu hẹp rủi ro
Thiết bị điều khiển phòng không cần ra Internet và không nên nằm chung mạng với Wi-Fi khách. Thiết bị biên đặt giữa, chỉ chủ động kết nối ra ngoài, không mở cổng cho Internet đi vào.
Với app khách, kết nối đi qua máy chủ trung tâm, nơi kiểm quyền gắn với lượt ở. Xem bài app khách: liên kết lượt ở và mã một lần.
Khi mất Internet thì bảo mật ra sao?
Thiết bị biên vẫn điều khiển phòng trong mạng nội bộ. Phiên đã đăng nhập được kéo dài có giới hạn thời gian, không cho đổi cấu hình hay quyền. Mọi lệnh thực hiện lúc này được ghi và gửi bù khi có mạng.
Đây là cân bằng giữa việc khách sạn không được dừng vận hành và việc không để quyền bị đổi khi không kiểm chứng được. Xem bài khách sạn chạy khi mất Internet.
Nên hỏi nhà cung cấp gì?
- Quyền kiểm ở lớp nào, có thêm bớt quyền lẻ cho một người được không?
- Ai xem được ảnh giấy tờ khách, có ghi vết không?
- Thiết bị tại khách sạn có cần mở cổng vào từ Internet không?
- Dữ liệu lưu ở đâu, sao lưu thế nào, thời hạn lưu bao lâu?
- Khi nghi lộ dữ liệu, quy trình báo và xử lý thế nào? Xem bài nghi ngờ lộ dữ liệu khách.
Sai ở đâu thường gặp?
- Dùng chung tài khoản quầy cho mọi ca.
- Không thu hồi quyền của người đã nghỉ.
- Để mật khẩu mặc định của thiết bị mạng.
- Gắn thiết bị phòng vào chung dải mạng với Wi-Fi khách.
- Chụp ảnh giấy tờ khách bằng điện thoại cá nhân của nhân viên.
TingHotel hỗ trợ thế nào?
Phân quyền kiểm theo mã quyền ở cơ sở dữ liệu, có từ gói Free. Ghi vết lần xem dữ liệu nhạy cảm và lưu giấy tờ tại chỗ có thời hạn thuộc gói Operations. Thiết bị biên chỉ kết nối ra ngoài. TingHotel không thay thế các biện pháp an toàn mạng của chính khách sạn, như tường lửa và quản lý mật khẩu thiết bị.
Xem bài bảo vệ dữ liệu cá nhân trong khách sạn.