客人隐私信息安全优质PPT.ppt

1、2.信用卡处理步骤的终止。3.我们企业及酒店所应承担的法律及财务上的责任。4.在特定的管辖权限之内所应承担的刑事处罚。5.对员工实施的惩戒性措施。Major issues of guest privacy safety客人客人隐私安全信息主要事私安全信息主要事项Guest privacy usually includes four main aspects:Personal privacy,Financial information,Contact information and the information about both guests and the employees.客人隐私通

2、常包括四项主要内容：个人隐私、财务信息、联系信息、客人及员工信息。The Collection Channels of the privacy information safety隐私安全信息收集渠道私安全信息收集渠道Personally Identifiable Information（PII）includes Guest name,Address,Loyalty account number and credit card number.Anything that can identify an individual is PII.PII is collected when making

3、reservations,an check-in and throughout the guests stay.个人身份数据信息包括：客人姓名、地址、帐户号码及信用卡号码。任何可以确认身份的信息均属于个人身份数据信息。个人身份数据信息是通过客人预订、办理入住手序及入住期间等几个渠道收集来的。Information Safety and Protection信息安全与保信息安全与保护The duty of protecting privacy includes:protect guests privacy during the guests stay,secure credit and fina

4、ncial information,employ best practice for using computer to store the guests contacts and safeguard hotel business.保护个人身份数据信息安全包括：在客人入住期间时刻注意保护客人隐私；保证客人信用卡及相关财务信息安全；在用电脑收集客人联系信息等时，采用最佳办法以确保安全；时刻关注酒店的安全。Information Safety and Protection信息安全与保信息安全与保护In the case of personal privacy,what you should do

5、is keep everything you learn private.This applies to conversations,telephone calls and presentations that you may accidentally overhear while serving guests.遇到客人个人隐私方面的问题时，我们应该做到：将一切与客人有关的事情保密。这包括当你在为客人服务时，不小心听到客人的谈话、电话或者报告等等。In the case of financial information,what you should do is always store th

6、e financial information or document securely or dispose it properly.Make it safe whenever dealing with it.遇到财务信息方面的问题时，我们应该做到：以最安全的方式保存财务信息及相关文档，并且在对相关信息和文档做丢弃处理时，也能采用最合适的安全方式。从而由始至终保持财务信息的安全性。Information Safety and Protection信息安全与保信息安全与保护 In the case of contact information,whenever you log into the

7、 system while storing the contact information in the computer,what you should do is always use your own user ID and password;and never use a workstation that has been signed onto by someone else.遇到客人联系信息方面的问题时，当我们使用电脑保存联系信息，在登陆电脑时我们应该做到：只使用个人的用户名及密码进行操作；绝不与其他人共享使用同一台电脑。In the case of guests and the

8、employees information,we should protect the employees information the same way like we do about our guests.what you should do is never distribute the employees e-mail addresses,mailing addresses,phone numbers unless there is a business need to know.遇到客人及员工信息方面的问题时，就像保护客人的隐私及个人信息一样，我们要同样保护好员工的个人信息。这在

9、方面我们应该做到：除非是商务及工作必须，否则绝不将员工的电子邮箱地址、邮箱地址、个人电话号码等信息外传。Threats and Response威威胁与与应对如何防止信用卡如何防止信用卡诈骗及身份信息盗取？及身份信息盗取？键盘记录器器键盘记录器是在当你将信用卡号码及其他高风险信息键入电脑中时，趁机记录下这些信息。键盘记录器如图片中所示，被插在电脑及键盘中间这些记录器都很小，并像平常电脑线路的一部分。所以在检查时，要极其仔细小心。资源按钮中的电脑安全检查及程序链接中，提供了当你发现这些记录器时，应该怎么做的指示信用卡信息信用卡信息阅读器器 1.信用卡信息阅读器获取大量的信用卡帐户信息.2.右上方

10、的图片显示信息阅读器被安装在一个终端中，由用户识别模组卡 的卡盖盖住藏在终端中。3.信用卡信息阅读器非常小巧，请查阅右下方的图片。它可被藏在一个人 的手掌中，并被安装在前台或任何销售的终端设备上 4.下面讲到当你发现这些信息阅读器时，应该怎么做的指示。Threats and Response 威威胁与与应对 Information Consultation 信息咨信息咨询信息咨询包括陌生人打来的电话，该陌生人可能假装成员工，询问高风险信息。例如，社交工程诈骗者有可能假装成是酒店信息技术部的工作人员，然后打电话到前台询问员工的用户名和密码用于进入某系统。也有可能假装成是酒店人事部的工作人员，打电

11、话给某位员工询问其个人社保卡号码 Network fraud or Domain Grafting 网网络诈骗或网域嫁接或网域嫁接网络诈骗指貌似来自可信的来源，例如你的理财公司或信用卡公司，的电子邮件，询问你一些个人信息。社会诈骗者们利用网络诈骗窃取身份信息。这些电子邮件的信息包含很多虚假链接，这些又名网域嫁接，这些链接看似正当合理。如果你点击这些虚假链接，将被连接至不明虚假页面。Directly Intrude直接直接闯入入 直接闯入者包含某些诈骗人员冒充授权来访者，例如，应聘者，送货者或清 洁人员，以便获准进入含高风险信息的保障区域。例如，社会诈骗者们冒充总部人员，并要求进入信用卡授权表的

12、权限范围；或者是他们冒充是电脑维修人员以便获取进入电脑房的授权。Exercise 总结并并练习1.Guest and information privacy are high priority at the hospitality industry and respecting privacy is usually a good business practice and in some cases,it is legal requirement.客人隐私及信息保密是酒店行业高度关注的事情，尊重隐私是商业运营中非常好的行为规范，有时，相关法律也对此严格要求。a.True 正确正确 b.Fals

13、e 错误 2.Anything that can identify an individual is PII.任何可以确认身份的信息均属于个人身份数据信息。a.True 正确正确 b.False 错误 3.PII is collected when making reservations,an check-in and throughout the guests stay.个人身份数据信息是通过客人预订、办理入住手序及入住期间等几个渠道收集来的。a.True 正确正确 b.False 错误 Exercise 总结并并练习4,Guest privacy usually includes four main aspects:a.True 正确正确 b.False 错误 5,In the case of personal privacy,what you should do is keep everything you learn private.遇到客人个人隐私方面的问题时，我们应该做到：a.True 正确正确