176号令取代151号令，酒店新旧合规标准差异对比

2026年10月1日起，《公安机关网络空间安全监督检查办法》（公安部令第176号）正式施行，2018年实施的《公安机关互联网安全监督检查规定》（公安部令第151号）同步废止。对于酒店、民宿、公寓等泛住宿场景而言，这并不只是法规名称发生变化，而是网络安全检查的范围、对象和检查方式进一步扩展。

过去酒店做网络合规，很多时候重点放在“有没有实名认证、有没有保存上网日志”。进入176号令实施阶段后，酒店需要重新审视整个网络环境：谁在接入、接入了什么设备、产生了什么流量、日志能不能查询、网络是否存在暴露风险，以及发生安全问题后能否快速定位，都成为网络安全管理中需要关注的环节。

一、151号令与176号令，到底有哪些变化？

1. 检查范围从“互联网安全”进一步扩展到“网络空间安全”

151号令主要围绕互联网服务提供者和联网使用单位的互联网安全义务开展监督检查，关注点集中在网络安全管理、用户信息和上网日志等方面。

176号令则将监管视角进一步延伸到网络空间安全，明确监督检查对象包括网络运营者、数据处理者、个人信息处理者等，检查内容也覆盖网络安全、数据安全、个人信息保护以及网络攻击、漏洞隐患等多个方面。

对于酒店来说，这意味着网络合规不能再简单理解为“给住客WiFi做个实名认证”。酒店网络本身承载着客房WiFi、办公系统、PMS、门禁、监控、电视、投屏等多类业务，任何一个没有管好的网络入口，都可能成为安全管理中的薄弱环节。

2. 从“有没有做”转向“能不能查、能不能追溯”

151号令实施时期，酒店比较关注实名认证和日志留存是否到位；而176号令进一步明确了线上巡查、线下核查、日常检查、专项检查等监督检查方式。

这带来的直接变化是，酒店网络不能只停留在制度和配置层面，还要具备实际可验证的安全能力。

例如，住客通过WiFi上网后，酒店能否对应到具体身份？某个终端出现异常流量后，能否定位到设备和接入位置？历史日志能否快速检索？网络遭遇攻击后有没有相应的防护和处置机制？这些问题都比单纯“有没有实名页面”更加重要。

3. 检查内容从单一网络管理，扩展到多维安全能力

176号令明确要求检查网络安全、数据安全、个人信息保护等义务落实情况，同时关注防范计算机病毒、网络攻击、网络侵入以及漏洞隐患整改等技术措施。

因此，酒店网络建设也需要从单点合规逐步转向整体防护：既要管用户，也要管终端；既要留日志，也要做好边界安全；既要保证业务互通，也要避免不同业务之间无序访问。

二、酒店按照新要求整改，重点应该看什么？

1. 实名认证不能只覆盖住客WiFi

酒店最常见的合规建设是Portal实名认证，通过手机号、身份证件等方式完成身份核验，再开放互联网访问权限。

但实际网络环境中，除了住客手机和电脑，还存在电视、投屏设备、打印机、摄像机、门禁、前台设备等大量不方便进行传统网页认证的终端。

因此，酒店需要把“人”和“设备”同时纳入管理。对于哑终端，可以结合802.1X、终端准入等方式进行身份识别和权限控制，避免出现“住客WiFi实名了，但内网设备没人管”的情况。

2. 日志留存要做到可查询、可关联

酒店网络每天都会产生大量访问记录。真正需要关注的并不是简单地把日志存下来，而是发生问题后能不能查。

通过网关、认证系统和日志审计能力，可以将用户身份、访问时间、网络地址等信息进行关联，形成完整的追溯链路。对于酒店而言，这种方式比多个设备各自保存日志更加方便后续查询和管理。

3. 网络安全防护不能只依赖防火墙

176号令已经将网络攻击、网络侵入和漏洞隐患等纳入检查内容。

酒店作为长期对外提供网络服务的场所，互联网出口本身就是一个需要重点保护的位置。除了基础防火墙，还可以结合IPS、WAF、防病毒等安全能力，对恶意攻击、Web应用风险和异常流量进行多层防护。

同时，对于PMS、OA、财务等业务系统，也不建议与住客互联网网络处于完全开放的网络环境中。通过安全域、访问控制和网络隔离，可以减少不同业务之间的无序访问。

三、智慧光迅如何帮助酒店从“基础合规”走向“整体防护”？

针对酒店网络既要满足合规要求，又要兼顾运营和体验的问题，智慧光迅可以从网络入口、身份认证、终端管理、日志审计和安全防护几个层面进行统一建设。

首先，在互联网出口侧，通过梦想网关M1路由、防火墙、认证、日志审计等能力，将酒店网络入口集中管理。Portal实名认证可以与酒店房号、PMS等业务信息结合，让住客完成认证后再获得对应网络权限。

其次，在终端侧，不仅管理手机、电脑等常规终端，还可以针对电视、投屏、摄像机、门禁等哑终端进行接入控制。通过终端认证、白名单和网络隔离，让不同设备按照既定权限访问网络，减少非法设备随意接入带来的风险。

对于酒店投屏场景，则可以在保证住客使用体验的同时，将投屏业务与WiFi、电视等网络进行合理隔离，并结合投屏日志记录，让设备连接和使用过程具备可追溯性。这样既能解决传统投屏设备利旧的问题，也能避免为了方便使用而直接打通多个网络。

在安全防护方面，智慧光迅可以将防火墙、IPS、WAF、病毒防护等能力与网络架构结合，对酒店互联网出口和重要业务系统形成多层防护。

176号令实施后，酒店网络合规的核心已经不只是“有没有做实名”，而是能否建立一套覆盖身份、终端、网络、数据和安全防护的完整体系。

对于仍按照151号令时期思路建设网络的酒店来说，现在更值得做的不是简单增加一个认证页面，而是重新检查网络中还有哪些“看不见的入口”、哪些终端没有纳管、哪些日志无法关联，以及互联网出口和业务系统是否具备足够的安全防护能力。

从“能上网”到“可认证、可管控、可审计、可防护”，这才是176号令实施后酒店网络合规建设需要关注的方向。

FAQ

Q：176号令新增了哪些日志留存要求？

在原有上网日志基础上，新增了设备运行日志、链路运行日志、安全运行日志三类网络安全运行日志的强制留存要求。这三类日志的体量是151号令要求的5-10倍。

Q：176号令的检查方式和151号令有什么不同？

151号令以现场检查为主。176号令赋予公安机关线上巡查和远程技术检测的法定权限，形成“线上巡查+远程检测+现场核查”的三层模式。公安在线上就能初步判断酒店是否合规。

Q：176号令对合规主体有什么新要求？

151号令仅要求业主落实安全保护义务。176号令要求业主、集成商、厂商三方共责。集成商提供的方案是否合规、厂商提供的设备是否满足日志留存要求，都在监管核查范围内。