國際餐飲連鎖品牌:40+ 門店的管理型IT及 POS 支援,中國及東南亞
一家快速擴張的國際餐飲品牌委託博迅為其總部及 40 多家門店提供日常 IT 支援,在單一可問責的 SLA 下統一 POS、店內網絡及硬件支援。此為已公開的客戶案例。
- 總部及 40+ 門店的集中服務枱
- POS、後廚顯示屏及支付終端支援
- 店內網絡及 Wi-Fi 監控
- 門店突發事件的快速現場派遣
- 地區:上海、香港、新加坡 · 2020 年至今
香港酒店及餐飲 IT 支援要在深夜入住、週六晚市和公眾假期旺場時,仍然讓前台、房卡編碼機、收銀機和客用 Wi-Fi 正常運作,而現場通常沒有 IT 同事。博迅以同一個服務台支援您旗下每間酒店和每間餐廳,把客人、員工和支付網絡分在不同網段,並可在中國香港、新加坡及 100+ 個國家和地區派工程師上門。管理型IT外判服務方案在香港每用戶每月 HK$195 起,新加坡 S$100 起(年約)。
P1、P2 事故:4 個工作小時內到場,或按約定時間。 項目級 SLA 可另行約定。 完整 SLA 與優先級定義 →
各餐廳的收銀機、手持點餐機、收單銀行提供的刷卡終端、廚房及酒吧打印機,以及出餐口的外賣平台平板:負責網絡、電源和連線,應用問題帶日誌轉交收銀系統供應商。
凌晨一點半,客人到埗,編碼機偏偏寫不了房卡;週六晚市開始,兩部刷卡機突然離線。農曆新年和聖誕是酒店全年最忙的日子,卻是大部分 IT 服務商最安靜的日子。酒店和餐廳靠輪班、夜核數和值班經理運作,若支援合約只覆蓋平日辦公時間,真正當值的人遇事根本無人可找。代價即時出現:前台排長龍、客人在收銀處轉身離開、第二天早上多一則差評。
我們的做法每間酒店和餐廳都經電話、電郵或門戶向同一個服務台報障,每部設備、每條線路、每個授權和每位供應商聯絡人都記在該物業的資產記錄裡。Essentials 為工作日 8×5、1 小時響應 / 4 小時遠程處理;Business 為工作日 8×5、30 分鐘響應 / 2 小時遠程處理,並每月含 1 次上門(每次 2 小時);Premium 為 7×24、15 分鐘響應 / 1 小時遠程處理,適合通宵營業的物業。完整條款見 SLA 頁;方案在香港每用戶每月 HK$195 起,新加坡 S$100 起。
你會收到集團的 IT 環境多數靠收購、管理合約和新店開業慢慢拼起來。這間酒店的光纖和防火牆是裝修判頭揀的;隔壁餐廳用寬頻公司留下的家用路由器;最新開的分店由收銀系統供應商的技術員隨手設定。管理員密碼寫在後勤辦公室的簿仔裡,或者只存在某位已離職同事的腦海。一出事,沒有人說得清哪部設備負責甚麼,唯一的內部 IT 同事整天在各店之間奔走,真正修好的東西不多。
我們的做法每間酒店和餐廳都經電話、電郵或門戶向同一個服務台報障,每部設備、每條線路、每個授權和每位供應商聯絡人都記在該物業的資產記錄裡。Essentials 為工作日 8×5、1 小時響應 / 4 小時遠程處理;Business 為工作日 8×5、30 分鐘響應 / 2 小時遠程處理,並每月含 1 次上門(每次 2 小時);Premium 為 7×24、15 分鐘響應 / 1 小時遠程處理,適合通宵營業的物業。完整條款見 SLA 頁;方案在香港每用戶每月 HK$195 起,新加坡 S$100 起。
你會收到客人期望在房間串流、視像會議和工作,做不到就會在評論裡寫出來。厚混凝土牆、電梯槽、鏡面宴會廳和戶外露台,令憑感覺安裝的接入點力不從心。更棘手的問題在背後:客人的設備若與前台、後勤、閉路電視錄影機和支付終端同處一個平面網絡,網速慢之外更是保安漏洞,還會把大量本來無關的設備拉進信用卡資料的合規範圍。
我們的做法更換接入點之前,我們逐層勘測:走廊盡頭的客房、會坐滿人的宴會廳、升降機大堂和露台。接入點裝在量度結果顯示需要覆蓋的位置,需要時加設客人接受條款的認證門戶。安裝後我們持續監控控制器、韌體和上行線路,也可再做一次安裝後勘測,確認以前投訴最多的房間已經改善。
你會收到一筆交易要經過刷卡終端、收銀機、交換機、防火牆、上網線路,再到支付處理商。終端屬收單銀行,收銀軟件屬供應商,線路屬電訊商,交換機屬當初安裝的人。卡一刷不到,各方互相推說是下一個環節的問題。同一時間,廚房打印機漏單,出餐口的外賣平台平板斷線,餐廳經理面對滿座的客人,卻找不到一個負責把系統救回來的人。
我們的做法終端、房卡編碼機、廚房打印機、交換機或前台電腦需要現場處理時,我們派工程師到物業,香港、新加坡及我們服務的其他市場均可。硬件、佈線、網絡和供應商升級由我們負責,每次升級都附日誌;PMS 和收銀系統的應用仍由原供應商負責。方案以外的上門按公開的上門服務收費或預付令牌計算。
你會收到一筆交易要經過刷卡終端、收銀機、交換機、防火牆、上網線路,再到支付處理商。終端屬收單銀行,收銀軟件屬供應商,線路屬電訊商,交換機屬當初安裝的人。卡一刷不到,各方互相推說是下一個環節的問題。同一時間,廚房打印機漏單,出餐口的外賣平台平板斷線,餐廳經理面對滿座的客人,卻找不到一個負責把系統救回來的人。
我們的做法我們為客用 Wi-Fi、員工設備、收銀及刷卡終端、閉路電視和大廈系統設計並記錄獨立網段,防火牆只放行每個網段真正需要的流量。這正是 PCI DSS 用來縮小持卡人資料環境的網絡隔離,客人中了毒的電腦也看不到收銀機。之後我們持續監控和維護防火牆、交換機和接入點,避免每次供應商到場後設定又走樣。
你會收到宴會部為一個週末請來臨時員工,暑假和節日旺季再加人手。前台電腦多更共用,PMS 登入互相轉借,員工用私人手機看更表、在群組溝通。為三個月合約開的帳戶,一年後仍然有效。共用和無主的帳戶是入侵物業系統的常見途徑;而偽裝成網上旅行社訂房查詢的釣魚郵件,正是衝著訂房部而來。
我們的做法每個方案都包括 Microsoft 365 或 Google 帳戶的入職及離職處理:把更表變動告訴我們,我們就開通或收回電郵和我們管理的其他系統的權限。Business 方案再加多重認證政策和條件式存取。PMS 若支援記名登入,我們建議以記名帳戶取代前台共用帳戶;申請季節性員工帳戶時一併告訴我們最後上班日,收回權限就可以預先安排,不必等遲來的離職通知。Security Starter Bundle 包含安全意識培訓,釣魚測試另行計價。
你會收到酒店持有客人的護照及身份證明文件資料、住址、信用卡參考號、會員檔案,以及大堂、升降機和停車場累積的大量閉路電視片段;餐廳則有訂座記錄和外賣地址。香港《個人資料(私隱)條例》和新加坡《個人資料保護法》都要求合理的保安措施,新加坡更設有洩露通報時限。可是多數物業說不出誰能看閉路電視、片段保留多久,或者後勤手提電腦遺失時應該怎樣處理。
我們的做法後勤電腦和共享文件夾存有訂房匯出、更表、合約和財務文件,我們把它們備份到雲端並測試還原,硬碟壞了或遇上勒索軟件也不會連記錄一起失去。閉路電視錄影機放在獨立網段,在我們管理的設備上限制管理員存取;整理保留期以及誰可查看或匯出片段,可在報價中約定。萬一出事,我們提供日誌和事件時間線,讓您的顧問判斷是否需要通報。
你會收到勾選目前的實際情況。結果只留在你的瀏覽器。
請至少勾選一項。
每用戶每月,按年承諾。數字讀自現行價目表。
HK$295 每用戶 × 20 · 價目有效至 2026-12-31
Essentials HK$195 · Business HK$295 · Premium HK$430
先從前台說起,因為最急的電話大多從這裡打來。香港一間中型酒店的接待處通常有幾部執行 PMS 客戶端的工作站、一部登記卡打印機、一部護照或證件掃描器,以及一部連接門鎖伺服器的房卡編碼機。前台後面還有夜核數用的電腦、收銀員的終端,往往再加一個小機櫃,放著 PMS 介面伺服器或通往雲端 PMS 的網關。入住高峰時任何一部出問題,幾分鐘內就排起長龍,所以酒店 IT 支援服務商首先要清楚每部設備負責甚麼、屬於哪個供應商。
餐飲是第二套系統。每間餐廳都有收銀機、手持點餐機、收單銀行提供的刷卡終端、廚房及酒吧打印機,香港不少餐廳的出餐口還放著一部或多部外賣平台平板。這些設備對網絡很敏感:打印機一失去網絡位址就不再出單,終端連不上支付處理商就不能收卡。因此香港的餐廳 IT 支援,大部分其實是網絡和硬件工作,應用層面的故障則轉交收銀系統供應商處理。
第三層是大廈本身。閉路電視錄影機覆蓋大堂、升降機、停車場和收銀室;IPTV 和客房控制可能與其他系統共用交換機;後勤的銷售、財務和人事團隊用手提電腦、Microsoft 365,以及處理訂房和宴會的共用郵箱。客用 Wi-Fi 貫穿上述一切;九龍和港島的舊式大廈有混凝土核心筒、樓層又經過翻新,覆蓋往往強弱不一。
合起來看,即使只有一間物業,也要依賴一長串供應商。酒店 IT 外判(也有人稱為資訊科技管理支援服務)的價值,不在於一個服務商取代所有供應商,而在於由同一個服務台掌握資產記錄、網絡設計和升級路徑,並一直跟進,直到客人看得見的問題真正解決為止。
有一個轉變值得及早規劃。越來越多物業把本地 PMS 換成雲端 PMS,餐廳亦轉用雲端收銀系統。後勤少了一部伺服器,上網線路卻成了入住和埋單的一部分。以前斷線仍可照常營業,現在一斷線就停頓,所以防火牆、第二條線路或流動數據備援,以及在前台打電話之前就讓服務台知道線路已斷的監控,變得和 PMS 本身一樣重要。
第一個問題問時段,因為酒店和餐廳正是在辦公室關門後營業。服務商應在合約寫明覆蓋哪些時段、多快響應、多快遠程解決,以及公眾假期如何安排。我們的條款公開在 SLA 頁;無論最後選哪一家,都要確保夜核數和值班經理在您真正營業的時段能找到真人,而不是留言信箱。
第二,問服務商怎樣與您的 PMS 和收銀系統供應商合作。好的答案會講清分界:設備、佈線、網絡、防火牆、Wi-Fi 和 Microsoft 365 由服務商負責,應用由供應商負責,服務商帶日誌升級並跟進到底。再追問一句:週六晚上八點刷卡機停了,收單銀行說是您網絡的問題,那時誰在跟進?
第三,要求看一份網絡設計樣本。您需要的是客人、員工、支付和大廈系統各自獨立的網段、寫明用途的防火牆規則、設定備份,以及每個物業一張網絡圖。這是讓收單銀行相信 PCI DSS 網絡隔離做得到位的基礎,也讓新來的工程師一小時內就看懂一個物業,而不是花一星期摸索。
第四,確認上門覆蓋範圍。酒店集團和連鎖餐廳很少集中在同一區。問清楚工程師怎樣去九龍、新界、機場一帶的酒店、澳門或新加坡,以及方案以外的上門怎樣收費。我們用公開的上門服務收費表和預付令牌,訂之前就知道一次上門幾多錢。
最後,問清楚每月會收到甚麼、合約結束時又會交還甚麼:資產登記冊、工單報告、補丁狀態、備份測試,以及可以直接使用的密碼和文件。說不出退場安排的服務商,日後很難離開。
也值得問問服務商怎樣記錄現場工作。在酒店裡,工程師可能要進機房、收銀室或客房樓層。附相片、寫明工程師姓名和出入時間的工作單,既證明工作已完成,也保障物業本身;客人問起昨晚發生了甚麼事時,值班經理需要的正是這份記錄。
管理型IT外判服務按每用戶每月收費,所以第一個因素是有多少人需要受支援的帳戶和設備:前台和值班經理、銷售及訂房、財務、人事和餐廳經理。我們的方案在香港每用戶每月 HK$195 起,新加坡 S$100 起(年約);價格頁列出每個方案包含甚麼,以及合約期如何影響價格。甚麼算一個用戶等計價假設,另有價格假設頁逐條寫明。
第二個因素是時段。Essentials 和 Business 覆蓋工作日 8×5,Premium 覆蓋 7×24。計算器按辦公室設定方案等級,所以小型餐廳可以用 Essentials,通宵營業的酒店可以用 Premium。同一物業內不同同事能否用不同等級,可在索取報價時提出。
第三個因素是不屬於個別用戶的網絡和現場設備:防火牆、交換機、接入點、閉路電視錄影機和 PMS 介面伺服器。這些經網絡及服務器維護、網絡安全附加服務覆蓋,按設備在價格頁計價,而不是混進每用戶價格。所以客用 Wi-Fi 規模大的酒店,營運成本會高於人數相若的餐廳。
第四個因素是上門工作。Business 每月含 1 次上門,Premium 含 2 次;額外上門、開業和非辦公時間召喚,按上門服務收費或預付令牌計算。翻新、新物業開業或更換接入點這類項目另行報價,通常先做現場勘測,報價依據量度到的覆蓋,而不是估計。
首頁的費用計算器可以按您的人數和物業把以上各項加起來。它讀取與價格頁相同的價格資料,得出的是參考估算,正式報價前由資深 vCIO 審核。
比較報價時,要以同等條件比較。看看較低的月費是否漏了夜間覆蓋、上門、網絡設備或備份,以及更換接入點這類項目是定額工作還是按時計算。一份無法拆分為用戶、設備、時段和上門次數的報價,收到發票後會很難管理。
在兩地都有業務的酒店和餐飲集團,常以為一套 IT 政策兩地通用。技術工作大致相同:網絡隔離、記名帳戶、終端打補丁、備份經過測試。不同之處在於法律、監管機構和上門服務的安排。
在香港,主要依據是《個人資料(私隱)條例》(第 486 章)。條例的六項保障資料原則涵蓋收集、準確及保留、使用、保安和透明度;第 4 原則是保安原則,個人資料私隱專員公署亦發出了閉路電視監察的指引,與大堂、升降機和停車場直接相關。在本文撰寫時,條例並無一般性的資料外洩法定通報時限,但私隱專員鼓勵自願通報,相關規定亦可能修訂,所以事故記錄仍然重要,現行規定請由您的顧問確認。
在新加坡,《2012 年個人資料保護法》(PDPA)設有保護義務和資料洩露通報義務:可能造成重大損害、或涉及 500 人或以上的洩露,須在機構評估為須通報後盡快、且不遲於三個曆日內通報個人資料保護委員會(PDPC)。新加坡網絡安全局(CSA)另設 Cyber Essentials 標誌,是一項面向機構(包括中小企)的認證,用來證明已落實基本的網絡安全措施。為大型企業或政府客戶供應服務的餐飲集團,可能會被問到。
實際交付是另一個差別。我們在觀塘的香港辦公室於 2016 年成立,新加坡辦公室位於 Chin Swee Road 的 Manhattan House,兩地各有本地工程師,並共用同一個服務台、資產記錄和報告。如果集團在澳門、中國內地或亞洲其他地方也有物業,同一模式可經我們的 11 個本地法人實體延伸,只有一個合約負責方,一眼看清所有物業。
新加坡還有一點與酒店特別相關。PDPA 設有轉移限制義務,當個人資料轉移到新加坡以外,例如存放在海外的雲端 PMS 或集團訂房系統時便適用,要求確保接收方以相若標準保護資料。可以向各系統供應商查問資料存放在哪裡、有哪些合約和技術保障;是否符合法例,由貴司顧問判斷。
我們列出每間物業和餐廳的每部設備、每條線路、每位供應商和每個管理員帳戶,記下前台和各餐廳每部設備的用途。每個方案都含入門工時,Premium 另含 1 次上門;此外的現場巡查按上門服務收費計算。
管理員密碼移入受管密碼庫,備份防火牆和交換機設定,畫出目前的網絡圖,包括客人、員工和支付現時在哪裡共用網段。
前台和餐廳拿到新的服務台聯絡方式,監控開始運作,我們先補上明顯缺口:已離職同事的帳戶、未開多重認證、未打補丁的前台電腦。
我們就網絡隔離、Wi-Fi 改善和備份提出建議。項目工作另行報價,可按入住率和活動檔期排期,而不是倉促趕工。Business 方案另有每季檢視,Premium 方案另有 vCIO 年度路線圖。
以下第 1 條是本行業已公開的客戶案例:一家擁有 40 多間門店的國際餐飲連鎖品牌。其餘是鄰近行業的已簽合約,用來說明同樣的交付方式(多地點上門支援、門店與物業網絡、駐場工程師),均已標明為鄰近行業,不是本行業案例。
一家快速擴張的國際餐飲品牌委託博迅為其總部及 40 多家門店提供日常 IT 支援,在單一可問責的 SLA 下統一 POS、店內網絡及硬件支援。此為已公開的客戶案例。
這是零售品牌,不是酒店。它展示的是同時為大量面向顧客的場所部署網絡:每個地點做無線勘察、交付前預先配置、再到場安裝;酒店多間物業更新 Wi-Fi,也是同一順序。
這是零售企業,不是酒店及餐飲集團。它展示的是三個市場的大量門店加總部的日常 IT,和由一個總部管理多間餐廳或多間酒店物業的情況相近。
這是醫療器械企業,不是酒店集團。它展示的是 20 多個城市、30 多個站點的 L1 現場支援;物業分佈在多個城市的酒店集團,靠的正是這種多城市上門覆蓋。
我們實施控制並保留證據;法律解釋歸貴機構的顧問。
PCI DSS 是支付卡行業的保安標準,由 PCI 安全標準委員會發布,經收單銀行按商戶協議執行,並非法例。現行版本為 4.0.1,v4.0 中原定日後生效的要求自 2025 年 3 月 31 日起適用,其中包括進入持卡人資料環境須使用多重認證。對酒店和餐廳而言,實際要做的是網絡隔離、備存並定期檢查刷卡設備清單、打補丁和記名權限。屬於 IT 範疇的網絡、補丁和權限控制由我們實施並保留證據,刷卡設備清單和檢查由各餐廳團隊負責;範圍由收單銀行或評估員確認,法律解釋歸貴司顧問。
官方原文 ↗酒店和餐廳收集客人姓名、證件資料、聯絡方式、信用卡參考號和訂房記錄。保障資料第 4 原則要求採取所有切實可行的步驟,保障個人資料不受未獲准許或意外的查閱、處理、刪除、喪失或使用;第 2 原則要求資料保存不超過所需時間。我們在所管理的系統上實施存取控制、加密、日誌和保留期設定,並保留證據;法律解釋歸貴司顧問。
官方原文 ↗大堂、升降機、停車場、收銀室和廚房的閉路電視都會收集個人資料。個人資料私隱專員公署發出了使用閉路電視的指引,涵蓋何時有理據進行監察、告示、保留期和誰可查閱錄影。我們把錄影機放在獨立網段,並在我們管理的設備上限制管理員存取;整理保留期和查看權限可在報價中約定;覆蓋範圍是否合理,由貴司和顧問決定。
官方原文 ↗PDPA 要求對所持有或控制的個人資料作出合理的保安安排。根據資料洩露通報義務,可能造成重大損害或涉及 500 人或以上的洩露,須在評估為須通報後盡快、且不遲於三個曆日內通報 PDPC。我們提供作出評估所需的日誌和事件時間線;法律解釋歸貴司顧問。
官方原文 ↗新加坡網絡安全局(CSA)設立的 Cyber Essentials,是給機構證明已落實基本網絡安全措施的認證標誌,涵蓋資產清單、安全設定、打補丁、存取控制和備份等。標誌屬自願性質,但大型企業和政府客戶可能會問供應商。標誌所述的部分措施,例如打補丁、多重認證和備份,本身已在管理型方案之內,為評估整理記錄可在報價中約定;認證由 CSA 計劃授予,並非由我們發出。
官方原文 ↗沒有相符的問題,請換個字詞。
更新 · 內容每季覆核一次;法規連結每月檢查。
揀選市場、人數和方案,計算器即時顯示價格與包括的服務。