第13章 合规（一）：三维建模即测绘、脱敏与公开地图
本章导读
合规四连章的第一讲，回答一个必须在立项阶段就答完的问题：做三维这件事本身，在法律上被定性成什么。本章对应原报告 4.1—4.3 节：4.1 节用《测绘法》第二条证明倾斜摄影、点云采集、实景三维建模都属于测绘活动；4.2 节讲脱敏的法定技术门槛，核心是“处理不降密”与“算法参数是国家秘密”；4.3 节给出公开地图的四个精度硬数字。全章的判断只有一句：合规判定要落到“模型里有什么”这个要素级问题，停在“这是三维模型”的类型判断上一定会出错。读完你能分清哪些环节必须持证、哪些数据必须用认定技术处理。
学习目标
读完本章，你应当能够：
- 能引用《测绘法》（2017 年 7 月 1 日施行）第二条，说明倾斜摄影、激光点云采集、实景三维建模为什么属于测绘活动；
- 能列出投标前必须核验的三件事（资质等级与专业类别、有效期、分包单位资质），并说明分包不得超出许可范围；
- 能复述“处理不降密”的规则与出处，判断“自研脚本加坐标偏移量”为什么不构成脱敏；
- 能按自然资发〔2020〕95 号的三档密级（绝密 3 目、机密 4 目、秘密 5 目），说明同一份模型叠加不同要素后为什么会落入不同密级；
- 能写出三维成果脱敏三步法的顺序（坐标精度降级、敏感要素剔除、属性字段清理），并指出每一步需要留什么凭证；
- 能准确读出“平面精度不优于 10 米”的含义，说明为什么 5 厘米分辨率的城市级实景三维不能原样公开。
4.1 第一个致命认知：三维建模就是测绘
很多团队在立项时把“三维可视化”理解为 IT 项目，认为不涉及测绘资质。这是最危险的误判。
《中华人民共和国测绘法》（主席令第六十七号，2017 年 4 月 27 日修订通过，2017 年 7 月 1 日施行）第二条对测绘活动的界定，覆盖“对自然地理要素或者地表人工设施的形状、大小、空间位置及其属性等进行测定、采集、表述，以及对获取的数据、信息、成果进行处理和提供”的全链条。倾斜摄影、激光点云采集、实景三维建模，无论最终产物是“模型”还是“平台”，其行为本质都是对地表人工设施的形状、大小、空间位置及属性的测定与处理。
这意味着：承接此类业务的单位必须具备相应测绘资质（如测绘航空摄影、摄影测量与遥感、工程测量、地理信息系统工程等专业类别），且资质要求不是“形式审查项”——测绘法第二十七条把“信息安全保密管理制度”“成果和资料档案管理制度”写成资质准入的实质条件。
〔来源：中华人民共和国测绘法，2017-07-01 施行；《测绘资质管理办法》自然资办发〔2021〕43 号，2021-07-01 施行〕
实操建议：投标前核验三件事——资质等级与专业类别是否覆盖本项目作业内容、资质有效期、以及拟分包单位是否同样具备资质（分包不得超出许可范围）。
4.2 第二个致命认知：脱敏有法定技术门槛
这是行业里误解最深的一条。很多人以为“把敏感区域抹掉、把坐标加个偏移量”就完成了脱敏。法规的答案是否定的。
规则一：处理不降密。 自然资源部《关于加强智能网联汽车有关测绘地理信息安全的通知》（2024 年 7 月 26 日印发、7 月 29 日发布）第三条明确规定：未经国家认定的地理信息保密处理技术进行处理的数据，其秘密等级不低于处理前秘密等级。这句话的推论是——你自己写个脚本加偏移量，法律上等于没处理。
规则二：算法与参数本身是国家秘密。 自然资源部办公厅《关于推进地理信息保密处理技术研发和服务工作的通知》（自然资办发〔2021〕22 号）及配套的《地理信息保密处理技术认定工作程序（试行）》明确：国家认定的地理信息保密处理技术算法及参数为国家秘密；技术须经自然资源部会同国家保密局商军队部门认定后使用；擅自利用未经认定的技术对空间位置进行处理，属于违规。
规则三：涉密判定锚定“后果”，不锚定“数据类型”。 《测绘地理信息管理工作国家秘密范围的规定》（自然资发〔2020〕95 号，2020 年 6 月 18 日成文，2020 年 7 月 1 日施行，同时废止国测办字〔2003〕17 号）按泄露后果分三档：
| 密级 | 判定核心 | 涉及情形 |
|---|---|---|
| 绝密 | 对国家安全、利益和领土主权及海洋权益造成“特别严重”威胁或损害 | 3 目：领土主权与海洋权益；国家重要军事设施与安全警卫目标；国家整体军事防御能力 |
| 机密 | 上述后果降为“严重” | 4 目：前三类 + 对社会稳定和民族团结造成严重损害 |
| 秘密 | 上述后果降为一般“威胁或者损害” | 5 目：前三类降级 + 国家局部军事防御能力 + 测绘地理信息核心技术水平与知识产权保护 + 社会稳定与民族团结 |
〔来源：中国政府网，自然资发〔2020〕95 号，https://www.gov.cn/zhengce/zhengceku/2020-07/08/content_5525075.htm〕
这张表的实操价值：同一份三维模型，叠加不同要素后落入不同密级。因此合规判定必须回到“这个模型里到底有什么”这一要素级问题，而不是停在“这是三维模型”的类型级判断。
由此推导出“三维成果脱敏三步法”（工程可执行）：
- 坐标精度降级：按公开地图法定阈值处理，必须使用经认定的技术组件，保留处理日志与技术认定证明；
- 敏感要素剔除：人脸、车牌、军事设施与要害部门周边、受限基础设施（详见 4.5 的第二十条清单）；
- 属性字段清理：层高、材质、结构、承重、管线压力等“不得表示的属性”（详见 4.5 第二十一条）。
4.3 公开地图的精度天花板：四个硬数字
如果三维成果要对外公开（网站、App、大屏、对外汇报材料），必须跨过《公开地图内容表示规范》（自然资规〔2023〕2 号，2023 年 2 月 6 日成文，自颁布之日起实施、有效期 5 年）设下的门槛：
| 条款 | 硬指标 | 含义 |
|---|---|---|
| 第十九条 | 平面精度不优于 10 米（不含）；高程精度不优于 15 米（不含）；等高距不小于 20 米（不含） | 表现地为我国境内的地图 |
| 第二十二条 | 遥感影像地面分辨率不得优于 0.5 米 | 表现地为我国境内的遥感影像；且不得标注涉密、敏感信息，不得对建筑物、构筑物等固定设施做伪装处理 |
〔来源：中国政府网，自然资规〔2023〕2 号，https://www.gov.cn/zhengce/zhengceku/2023-02/17/content_5741977.htm〕
这里有个极易读反的地方：“不优于”意味着数值越大越粗。平面精度“不优于 10 米”是指精度必须粗于 10 米（即误差不小于 10 米），而不是“精度要达到 10 米以内”。行业文档里把这条写反的比比皆是。
推论：5 厘米分辨率的城市级实景三维（实景三维中国的城市级目标）不可能原样公开。这解释了一个常被忽略的工程需求——“公众版”是必需品，不是可选项。部里提出“95% 的用户使用公众版测绘成果”，本质上是要求建立一条规模化的保密处理生产线。
本章小结
- 把三维可视化当 IT 项目、认为不涉及测绘资质的判断，是本章指出的第一个致命认知；行为定性看的是测定、采集、处理这条链，不看交付物叫模型还是平台。
- 脱敏的技术门槛是法定的：未经国家认定的保密处理技术处理过的数据，秘密等级不低于处理前，自研偏移量不构成脱敏。
- 保密处理技术的算法与参数本身是国家秘密，这一条决定了脱敏组件只能采购认定产品，不能自行研发替代。
- 涉密判定锚定泄露后果而非数据类型：95 号文按绝密 3 目、机密 4 目、秘密 5 目分级，判定要回到要素级问题。
- 公开地图有四道硬门槛：平面精度不优于 10 米、高程不优于 15 米、等高距不小于 20 米、影像分辨率不得优于 0.5 米（自然资规〔2023〕2 号，有效期 5 年）。
- “不优于”是数值越大越粗，读反是行业文档的高频错误；由此推出 5 厘米城市级实景三维不能原样公开，公众版是必需配置。
思考与练习
- 取你单位正在投标或已承接的三维项目清单，按 4.1 节核验三件事：资质等级与专业类别、有效期、分包方资质，逐项标注是否覆盖。
- 辨析：有同事说“自己写个脚本把坐标加偏移量就算脱敏”。请用 4.2 节两条规则说明错在哪，并写出正确路径需要哪几份凭证。
- 应用题：某园区实景三维要对外发布到公众号与展厅大屏。按 4.3 节四个硬数字，给出必须处理的三项指标与各自的判定方向。
- 用 4.2 节三步法为你手上一个模型写一份脱敏作业单：三步各做什么、谁签字、留什么日志。
- 找一份你见过的公开三维地图或大屏截图，按 4.3 节第十九、二十二条逐条判断它是否可能越线；判断不了的写清缺哪项信息。
- 结合 4.2 节三档密级表，为一个你熟悉的三维成果做密级初判：模型里有哪些要素、分别对应哪一档，结论写成一句话。