В этом пункте объясняется, почему цифровые сервисы стали частью повседневной работы гостиницы и какие риски возникают при их использовании. Формулируются проблема, цель и задачи проекта, обозначаются объект и предмет исследования, а также описываются методы сбора и анализа информации. Здесь же уточняются границы работы: рассматриваются учебные рекомендации, а не проверка реальной гостиничной инфраструктуры.

Раздел описывает, какие информационные процессы могут происходить в гостинице: бронирование, регистрация гостей, расчёты, управление номерным фондом и внутренняя коммуникация. Для каждого процесса рассматриваются участвующие сотрудники, устройства и данные. Такое описание необходимо, чтобы определить, какие элементы связаны между собой и какие из них следует учитывать при планировании защиты.

В пункте рассматриваются категории информации, которые могут обрабатываться гостиницей, и причины ограничивать доступ к ним. Отдельное внимание уделяется персональным данным и общим требованиям российского законодательства к их обработке. Раздел помогает понять, почему сбор, хранение и передача сведений должны быть организованы по установленным правилам, а доступ сотрудников — соответствовать их обязанностям.

Здесь раскрываются типовые угрозы: фишинговые письма, вредоносные программы, слабые или повторно используемые пароли, ошибки настройки доступа и сбои оборудования. Для каждой угрозы указывается возможный путь возникновения и затрагиваемые системы. Сопоставление угроз с уязвимостями позволяет объяснить, каким образом отдельная ошибка или неосторожное действие может повлиять на работу предприятия.

В практической части составляется перечень цифровых активов гостиницы и возможных для них инцидентов. Риски оцениваются по двум понятным критериям: насколько вероятно событие и насколько серьёзными могут быть его последствия. Полученная таблица помогает выделить первоочередные направления защиты и показывает, почему одинаковые меры не всегда подходят всем системам и процессам.

Раздел содержит предложенные меры для снижения выявленных рисков. Среди них — отдельные учётные записи, ограничение прав доступа, многофакторная аутентификация для важных систем, разделение сетей, обновление программ, антивирусная защита и резервное копирование. Каждая мера связывается с конкретной угрозой, чтобы рекомендации были обоснованными и применимыми в учебной модели гостиничного предприятия.

Пункт описывает последовательность действий при подозрении на киберинцидент: сообщить ответственному лицу, зафиксировать обстоятельства, ограничить распространение угрозы и восстановить работу из проверенных копий при необходимости. Также рассматриваются краткие инструктажи для персонала и памятка по распознаванию подозрительных писем. Это помогает превратить отдельные технические меры в согласованный порядок действий.

В заключении кратко соотносятся выполненные задачи и поставленная цель, перечисляются основные результаты оценки рисков и разработки рекомендаций. Указывается, какие меры целесообразно внедрять в первую очередь и почему их эффективность зависит от регулярного контроля и обучения сотрудников. Также можно обозначить ограничения учебной модели и направления, которые потребуют проверки специалистами при внедрении в реальной гостинице.

В списке приводятся использованные нормативные документы, учебные материалы и надёжные публикации по информационной безопасности. Для каждого источника указываются автор или организация, название, год публикации и доступные сведения об издании либо электронный адрес. Список позволяет проверить фактические утверждения проекта и показывает, на каких материалах основаны описания угроз, требований и рекомендаций.