2023年初，浙江湖州南浔古镇宣布面向全球游客永久免票。今年中秋、国庆假期，南浔古镇景区接待游客量突破120万人次，假期接待量再创新高。在旅游业复苏的强大势头下，实名制预约已成为进入景区的常态和旅游消费新习惯。
眼下，数据洪流正在转向边缘，保护好游客的信息安全不容忽视。保护好游客的个人信息安全，不仅能增强游客对景区的信任度、认可度，促进当地旅游业的健康发展；还能借助实时流动的信息数据来分析游客画像、甚至为研判经济发展形势提供依据。
为破解这一难题，南浔古镇先行先试，通过成立“南浔古镇游客信息安全保护小组”、聘请专业方面技术团队，进一步建设游客信息数据安全风险防护治理体系，在源头高效处理广泛收集到的数据，将技术会造成的潜在风险降到最低。
据了解，该体系针对景区票务、线上订单的分散、多样化的个人隐私信息敏感数据进行加密管控，例如手机号和身份证号中间几位数字隐藏。系统有数据行为审计的功能，谁做相关操作、是否合规，都可以实时监测，实现高效集中、整体管控。
“目前游客可以自由选择进入需要购票的景点，对于采集到的信息，此前考虑到安全风险，景区会合理设置游客信息数据删除的期限，一般跟随门票有效期（48小时）在游客游玩结束后同步自动删除有关信息。但此举也造成了游客信息无法充分得到发挥和利用，如游客二次回流、游客群体数字画像、游购玩食住行全生态体验等数据利用场景无法支撑，造成游客体验感下降甚至阻碍产业高质量发展。这是游客日渐增长的旅游体验需求和游客个人隐私信息保护的法治意识日益提升之间的矛盾，而数据安全治理体系从技术体系提升和合规监管治理等方面给出了优秀答案，从根本上解决了数据利用和数据安全保障之间的矛盾。”说起古镇保护游客信息安全的前前后后，湖州市南浔区互联网新闻舆情中心主任刘福昌感慨万分。
建立完整的数据安全管理流程，对不一样的游客个人隐私信息依据业务和安全等级“横向分类、纵向分级”，确保个人身份信息、账户信息、人脸信息和有关数据受到字段级细粒度的保护，这是南浔古镇保护游客信息安全的“组合拳”之一。
回顾数字建设的历程，从中显而易见，今年以来，南浔区“硬件+软件”两手抓。在硬件上，创新规划建设了游客信息数据安全风险防护治理体系，增设多套网络安全设备，“实地+远程”排查监测数据风险；在软件上，景区会从数据层面做加密处理，数据库中存储的游客信息均为加密后的数据，且会定期删除游客的身份信息。“作为国家5A级旅游景区，南浔古镇想要在数据洪流中逆流而上，必须确保游客敏感信息的数据安全、推动行业数据安全治理，破势打造国内游客对文旅产业数据安全信任的样本。”刘福昌表示。
数据安全治理体系中最后一环，是建立完善的制度体系，从行业监督管理和企业合规方面，建立人员、组织、制度、应急、运营等合规管理制度，以及安全检查规范、建设指南、运营规范、监督管理要求等监管制度，填补国家数据安全法规在旅业落地细则方面的制度空白。（姚淑芬）
