国际餐饮连锁品牌:40+ 门店的管理型IT及 POS 支持,中国及东南亚
一家快速扩张的国际餐饮品牌委托博迅为其总部及 40 多家门店提供日常 IT 支持,在单一可问责的 SLA 下统一 POS、店内网络及硬件支持。此为已公开的客户案例。
- 总部及 40+ 门店的集中服务台
- POS、后厨显示屏及支付终端支持
- 店内网络及 Wi-Fi 监控
- 门店突发事件的快速现场派遣
- 地区:上海、香港、新加坡 · 2020 年至今
香港酒店与餐饮 IT 支持要在深夜入住、周六晚餐时段和公众假期旺场时,仍然让前台、房卡编码机、收银机和客用 Wi-Fi 正常运作,而现场通常没有IT员工。博迅以同一个服务台支持您旗下每间酒店和每间餐厅,把客人、员工和支付网络分在不同网段,并可在中国香港、新加坡及 100+ 个国家和地区派工程师上门。管理型IT外包服务方案在香港每用户每月 HK$195 起,新加坡 S$100 起(年约)。
P1、P2 事件:4 个工作小时内到场,或按约定时间。 项目级 SLA 可另行约定。 完整 SLA 与优先级定义 →
各餐厅的收银机、手持点餐机、收单银行提供的刷卡终端、厨房及酒吧打印机,以及出餐口的外卖平台平板:负责网络、电源和连线,应用问题带日志转交收银系统供应商。
凌晨一点半,客人到达,编码机偏偏写不了房卡;周六晚餐时段开始,两部刷卡机突然离线。农历新年和圣诞是酒店全年最忙的日子,却是大部分IT服务商最安静的日子。酒店和餐厅靠轮班、夜审和值班经理运作,若支持合同只覆盖平日办公时间,真正当值的人遇事根本无人可找。代价即时出现:前台排长龙、客人在收银处转身离开、第二天早上多一则差评。
我们的做法每间酒店和餐厅都经电话、邮件或门户向同一个服务台报障,每部设备、每条线路、每个授权和每位供应商联系人都记在该门店的资产记录里。Essentials 为工作日 8×5、1 小时响应 / 4 小时远程处理;Business 为工作日 8×5、30 分钟响应 / 2 小时远程处理,并每月含 1 次上门(每次 2 小时);Premium 为 7×24、15 分钟响应 / 1 小时远程处理,适合通宵营业的门店。完整条款见 SLA 页;方案在香港每用户每月 HK$195 起,新加坡 S$100 起。
你会得到集团的IT环境多数靠收购、管理合同和新店开业慢慢拼起来。这间酒店的光纤和防火墙是装修判头拣的;隔壁餐厅用宽带公司留下的家用路由器;最新开的分店由收银系统供应商的技术员随手设定。管理员密码写在后勤办公室的簿仔里,或者只存在某位已离职员工的脑海。一出事,没有人说得清哪部设备负责什么,唯一的内部IT员工整天在各店之间奔走,真正修好的东西不多。
我们的做法每间酒店和餐厅都经电话、邮件或门户向同一个服务台报障,每部设备、每条线路、每个授权和每位供应商联系人都记在该门店的资产记录里。Essentials 为工作日 8×5、1 小时响应 / 4 小时远程处理;Business 为工作日 8×5、30 分钟响应 / 2 小时远程处理,并每月含 1 次上门(每次 2 小时);Premium 为 7×24、15 分钟响应 / 1 小时远程处理,适合通宵营业的门店。完整条款见 SLA 页;方案在香港每用户每月 HK$195 起,新加坡 S$100 起。
你会得到客人期望在房间串流、视像会议和工作,做不到就会在评论里写出来。厚混凝土墙、电梯槽、镜面宴会厅和户外露台,令凭感觉安装的接入点力不从心。更棘手的问题在背后:客人的设备若与前台、后勤、视频监控录像机和支付终端同处一个平面网络,网速慢之外更是安全漏洞,还会把大量本来无关的设备拉进持卡人数据的合规范围。
我们的做法更换接入点之前,我们逐层勘测:走廊尽头的客房、会坐满人的宴会厅、电梯大堂和露台。接入点装在量度结果显示需要覆盖的位置,需要时加设客人接受条款的认证门户。安装后我们持续监控控制器、固件和上行线路,也可再做一次安装后勘测,确认以前投诉最多的房间已经改善。
你会得到一笔交易要经过刷卡终端、收银机、交换机、防火墙、上网线路,再到支付处理商。终端属收单银行,收银软件属供应商,线路属电讯商,交换机属当初安装的人。卡一刷不到,各方互相推说是下一个环节的问题。同一时间,厨房打印机漏单,出餐口的外卖平台平板断线,餐厅经理面对满座的客人,却找不到一个负责把系统救回来的人。
我们的做法终端、房卡编码机、厨房打印机、交换机或前台电脑需要现场处理时,我们派工程师到门店,香港、新加坡及我们服务的其他市场均可。硬件、布线、网络和供应商升级由我们负责,每次升级都附日志;PMS 和收银系统的应用仍由原供应商负责。方案以外的上门按公开的上门服务收费或预付令牌计算。
你会得到一笔交易要经过刷卡终端、收银机、交换机、防火墙、上网线路,再到支付处理商。终端属收单银行,收银软件属供应商,线路属电讯商,交换机属当初安装的人。卡一刷不到,各方互相推说是下一个环节的问题。同一时间,厨房打印机漏单,出餐口的外卖平台平板断线,餐厅经理面对满座的客人,却找不到一个负责把系统救回来的人。
我们的做法我们为客用 Wi-Fi、员工设备、收银及刷卡终端、视频监控和大楼系统设计并记录独立网段,防火墙只放行每个网段真正需要的流量。这正是 PCI DSS 用来缩小持卡人数据环境的网络隔离,客人中了毒的电脑也看不到收银机。之后我们持续监控和维护防火墙、交换机和接入点,避免每次供应商到场后设定又走样。
你会得到宴会部为一个周末请来临时员工,暑假和节日旺季再加人手。前台电脑多个班次共用,PMS 登录互相转借,员工用私人手机看排班表、在群组沟通。为三个月合同开的账户,一年后仍然有效。共用和无主的账户是入侵门店系统的常见途径;而伪装成在线旅行社订房查询的钓鱼邮件,正是冲着订房部而来。
我们的做法每个方案都包括 Microsoft 365 或 Google 账户的入职及离职处理:把排班表变动告诉我们,我们就开通或收回邮件和我们管理的其他系统的权限。Business 方案再加多因素认证政策和条件访问。PMS 若支持记名登录,我们建议以记名账户取代前台共用账户;申请季节性员工账户时一并告诉我们最后上班日,收回权限就可以预先安排,不必等迟来的离职通知。Security Starter Bundle 包含安全意识培训,钓鱼测试另行计价。
你会得到酒店持有客人的护照及身份证明文件数据、住址、信用卡参考号、会员档案,以及大堂、电梯和停车场累积的大量视频监控片段;餐厅则有订座记录和外卖地址。香港《个人资料(私隐)条例》和新加坡《个人数据保护法》都要求合理的安全措施,新加坡更设有泄露通报时限。可是多数门店说不出谁能看视频监控、片段保留多久,或者后勤笔记本电脑遗失时应该怎样处理。
我们的做法后勤电脑和共享文件夹存有订房汇出、排班表、合同和财务文件,我们把它们备份到云端并测试还原,硬盘坏了或遇上勒索软件也不会连记录一起失去。视频监控录像机放在独立网段,在我们管理的设备上限制管理员访问;整理保留期以及谁可查看或汇出片段,可在报价中约定。万一出事,我们提供日志和事件时间线,让您的顾问判断是否需要通报。
你会得到勾选目前的实际情况。结果只保存在你的浏览器里。
请至少勾选一项。
每用户每月,按年承诺。数字读自现行价目表。
HK$295 每用户 × 20 · 价目有效期至 2026-12-31
Essentials HK$195 · Business HK$295 · Premium HK$430
先从前台说起,因为最急的电话大多从这里打来。香港一间中型酒店的前台通常有几部运行 PMS 客户端的工作站、一部登记卡打印机、一部护照或证件扫描器,以及一部连接门锁服务器的房卡编码机。前台后面还有夜审用的电脑、收银员的终端,往往再加一个小机柜,放着 PMS 介面服务器或通往云端 PMS 的网关。入住高峰时任何一部出问题,几分钟内就排起长龙,所以酒店IT支持服务商首先要清楚每部设备负责什么、属于哪个供应商。
餐饮是第二套系统。每间餐厅都有收银机、手持点餐机、收单银行提供的刷卡终端、厨房及酒吧打印机,香港不少餐厅的出餐口还放着一部或多部外卖平台平板。这些设备对网络很敏感:打印机一失去网络地址就不再出单,终端连不上支付处理商就不能收卡。因此香港的餐厅IT支持,大部分其实是网络和硬件工作,应用层面的故障则转交收银系统供应商处理。
第三层是大楼本身。视频监控录像机覆盖大堂、电梯、停车场和收银室;IPTV 和客房控制可能与其他系统共用交换机;后勤的销售、财务和人事团队用笔记本电脑、Microsoft 365,以及处理订房和宴会的共用邮箱。客用 Wi-Fi 贯穿上述一切;九龙和港岛的旧式大楼有混凝土核心筒、楼层又经过翻新,覆盖往往强弱不一。
合起来看,即使只有一间门店,也要依赖一长串供应商。酒店IT外包的价值,不在于一个服务商取代所有供应商,而在于由同一个服务台掌握资产记录、网络设计和升级路径,并一直跟进,直到客人看得见的问题真正解决为止。
有一个转变值得及早规划。越来越多门店把本地 PMS 换成云端 PMS,餐厅亦转用云端收银系统。后勤少了一部服务器,上网线路却成了入住和结账的一部分。以前断线仍可照常营业,现在一断线就停顿,所以防火墙、第二条线路或流动数据备援,以及在前台打电话之前就让服务台知道线路已断的监控,变得和 PMS 本身一样重要。
第一个问题问时段,因为酒店和餐厅正是在办公室关门后营业。服务商应在合同写明复盖哪些时段、多快响应、多快远程解决,以及公众假期如何安排。我们的条款公开在 SLA 页;无论最后选哪一家,都要确保夜审和值班经理在您真正营业的时段能找到真人,而不是留言信箱。
第二,问服务商怎样与您的 PMS 和收银系统供应商合作。好的答案会讲清分界:设备、布线、网络、防火墙、Wi-Fi 和 Microsoft 365 由服务商负责,应用由供应商负责,服务商带日志升级并跟进到底。再追问一句:周六晚上八点刷卡机停了,收单银行说是您网络的问题,那时谁在跟进?
第三,要求看一份网络设计样本。您需要的是客人、员工、支付和大楼系统各自独立的网段、写明用途的防火墙规则、设定备份,以及每个门店一张网络图。这是让收单银行相信 PCI DSS 网络隔离做得到位的基础,也让新来的工程师一小时内就看懂一个门店,而不是花一周摸索。
第四,确认上门覆盖范围。酒店集团和连锁餐厅很少集中在同一区。问清楚工程师怎样去九龙、新界、机场一带的酒店、中国澳门或新加坡,以及方案以外的上门怎样收费。我们用公开的上门服务收费表和预付令牌,订之前就知道一次上门多少钱。
最后,问清楚每月会收到什么、合同结束时又会交还什么:资产登记册、工单报告、补丁状态、备份测试,以及可以直接使用的密码和文件。说不出退场安排的服务商,日后很难离开。
也值得问问服务商怎样记录现场工作。在酒店里,工程师可能要进机房、收银室或客房楼层。附相片、写明工程师姓名和出入时间的工作单,既证明工作已完成,也保障门店本身;客人问起昨晚发生了什么事时,值班经理需要的正是这份记录。
管理型IT外包服务按每用户每月收费,所以第一个因素是有多少人需要受支持的账户和设备:前台和值班经理、销售及订房、财务、人事和餐厅经理。我们的方案在香港每用户每月 HK$195 起,新加坡 S$100 起(年约);价格页列出每个方案包含什么,以及合同期如何影响价格。什么算一个用户等计价假设,另有价格假设页逐条写明。
第二个因素是时段。Essentials 和 Business 覆盖工作日 8×5,Premium 覆盖 7×24。计算器按办公室设定方案等级,所以小型餐厅可以用 Essentials,通宵营业的酒店可以用 Premium。同一门店内不同员工能否用不同等级,可在索取报价时提出。
第三个因素是不属于个别用户的网络和现场设备:防火墙、交换机、接入点、视频监控录像机和 PMS 介面服务器。这些经网络及服务器维护、网络安全附加服务覆盖,按设备在价格页计价,而不是混进每用户价格。所以客用 Wi-Fi 规模大的酒店,运营成本会高于人数相若的餐厅。
第四个因素是上门工作。Business 每月含 1 次上门,Premium 含 2 次;额外上门、开业和非办公时间召唤,按上门服务收费或预付令牌计算。翻新、新门店开业或更换接入点这类项目另行报价,通常先做现场勘测,报价依据量度到的覆盖,而不是估计。
首页的费用计算器可以按您的人数和门店把以上各项加起来。它读取与价格页相同的价格数据,得出的是参考估算,正式报价前由资深 vCIO 审核。
比较报价时,要以同等条件比较。看看较低的月费是否漏了夜间覆盖、上门、网络设备或备份,以及更换接入点这类项目是定额工作还是按时计算。一份无法拆分为用户、设备、时段和上门次数的报价,收到发票后会很难管理。
在两地都有业务的酒店和餐饮集团,常以为一套IT政策两地通用。技术工作大致相同:网络隔离、记名账户、终端打补丁、备份经过测试。不同之处在于法律、监管机构和上门服务的安排。
在香港,主要依据是《个人资料(私隐)条例》(第 486 章)。条例的六项保障资料原则涵盖收集、准确及保留、使用、安全和透明度;第 4 原则是安全原则,个人资料私隐专员公署亦发出了视频监控的指引,与大堂、电梯和停车场直接相关。在本文撰写时,条例并无一般性的数据外泄法定通报时限,但个人资料私隐专员鼓励自愿通报,相关规定亦可能修订,所以事故记录仍然重要,现行规定请由您的顾问确认。
在新加坡,《2012 年个人数据保护法》(PDPA)设有保护义务和数据泄露通报义务:可能造成重大损害、或涉及 500 人或以上的泄露,须在机构评估为须通报后尽快、且不迟于三个历日内通报个人数据保护委员会(PDPC)。新加坡网络安全局(CSA)另设 Cyber Essentials 标志,是一项面向机构(包括中小企)的认证,用来证明已落实基本的网络安全措施。为大型企业或政府客户供应服务的餐饮集团,可能会被问到。
实际交付是另一个差别。我们在观塘的香港办公室于 2016 年成立,新加坡办公室位于 Chin Swee Road 的 Manhattan House,两地各有本地工程师,并共用同一个服务台、资产记录和报告。如果集团在中国澳门、中国内地或亚洲其他地方也有门店,同一模式可经我们的 11 个本地法人实体延伸,只有一个合同负责方,一眼看清所有门店。
新加坡还有一点与酒店特别相关。PDPA 设有转移限制义务,当个人数据转移到新加坡以外,例如存放在海外的云端 PMS 或集团订房系统时便适用,要求确保接收方以相若标准保护数据。可以向各系统供应商查问数据存放在哪里、有哪些合同和技术保障;是否符合法例,由贵司顾问判断。
我们列出每间门店和餐厅的每部设备、每条线路、每位供应商和每个管理员账户,记下前台和各餐厅每部设备的用途。每个方案都含入门工时,Premium 另含 1 次上门;此外的现场巡查按上门服务收费计算。
管理员密码移入受管密码库,备份防火墙和交换机设定,画出目前的网络图,包括客人、员工和支付现时在哪里共用网段。
前台和餐厅拿到新的服务台联系方式,监控开始运作,我们先补上明显缺口:已离职员工的账户、未开多因素认证、未打补丁的前台电脑。
我们就网络隔离、Wi-Fi 改善和备份提出建议。项目工作另行报价,可按入住率和活动档期排期,而不是仓促赶工。Business 方案另有每季复盘,Premium 方案另有 vCIO 年度路线图。
以下第 1 条是本行业已公开的客户案例:一家拥有 40 多家门店的国际餐饮连锁品牌。其余是邻近行业的已签合同,用来说明同样的交付方式(多地点上门支持、门店与物业网络、驻场工程师),均已标明为邻近行业,不是本行业案例。
一家快速扩张的国际餐饮品牌委托博迅为其总部及 40 多家门店提供日常 IT 支持,在单一可问责的 SLA 下统一 POS、店内网络及硬件支持。此为已公开的客户案例。
这是零售品牌,不是酒店。它展示的是同时为大量面向顾客的场所部署网络:每个地点做无线勘察、交付前预先配置、再到场安装;多家酒店更新 Wi-Fi,也是同一顺序。
这是零售企业,不是酒店与餐饮集团。它展示的是三个市场的大量门店加总部的日常 IT,和由一个总部管理多家餐厅或多家酒店的情况相近。
这是医疗器械企业,不是酒店集团。它展示的是 20 多个城市、30 多个站点的 L1 现场支持;旗下酒店分布在多个城市的集团,靠的正是这种多城市上门覆盖。
我们实施控制并保留证据;法律解释归贵机构的顾问。
PCI DSS 是支付卡行业的安全标准,由 PCI 安全标准委员会发布,经收单银行按商户协议执行,并非法例。现行版本为 4.0.1,v4.0 中原定日后生效的要求自 2025 年 3 月 31 日起适用,其中包括进入持卡人数据环境须使用多因素认证。对酒店和餐厅而言,实际要做的是网络隔离、备存并定期检查刷卡设备清单、打补丁和记名权限。属于IT范畴的网络、补丁和权限控制由我们实施并保留证据,刷卡设备清单和检查由各餐厅团队负责;范围由收单银行或评估员确认,法律解释归贵司顾问。
官方原文 ↗酒店和餐厅收集客人姓名、证件数据、联系方式、信用卡参考号和订房记录。保障资料第 4 原则要求采取所有切实可行的步骤,保障个人数据不受未获准许或意外的查阅、处理、删除、丧失或使用;第 2 原则要求数据保存不超过所需时间。我们在所管理的系统上实施访问控制、加密、日志和保留期设定,并保留证据;法律解释归贵司顾问。
官方原文 ↗大堂、电梯、停车场、收银室和厨房的视频监控都会收集个人数据。个人资料私隐专员公署发出了使用视频监控的指引,涵盖何时有理由进行监控、告示、保留期和谁可查阅录像。我们把录像机放在独立网段,并在我们管理的设备上限制管理员访问;整理保留期和查看权限可在报价中约定;覆盖范围是否合理,由贵司和顾问决定。
官方原文 ↗PDPA 要求对所持有或控制的个人数据作出合理的安全安排。根据数据泄露通报义务,可能造成重大损害或涉及 500 人或以上的泄露,须在评估为须通报后尽快、且不迟于三个历日内通报 PDPC。我们提供作出评估所需的日志和事件时间线;法律解释归贵司顾问。
官方原文 ↗新加坡网络安全局(CSA)设立的 Cyber Essentials,是给机构证明已落实基本网络安全措施的认证标志,涵盖资产清单、安全设定、打补丁、访问控制和备份等。标志属自愿性质,但大型企业和政府客户可能会问供应商。标志所述的部分措施,例如打补丁、多因素认证和备份,本身已在管理型方案之内,为评估整理记录可在报价中约定;认证由 CSA 计划授予,并非由我们发出。
官方原文 ↗没有匹配的问题,请换个词。
更新 · 内容每季度复核一次;法规链接每月检查。
选择市场、人数和方案,计算器即时显示价格与包含的服务。