第10章 合规与安全（上）：法律框架、涉密判定与资质审核

本章导读

合规的作用方式不是验收时补一张表，而是在立项时决定哪些数据根本进不了这条流水线。本章对应原报告 5.1—5.3 节：先看表列的五部法律法规如何同时约束同一个数据集（5.1），再讲涉密判定的三级划分与三条直接含义（5.2），最后落到测绘资质与地图审核这两道闸门，包括 2026 年 1 月 1 日起施行的基准站资质要求（5.3）。读完应当能回答一个具体问题：手上这个项目从数据来源到成果发布，哪一步会先卡住。

学习目标

读完本章，你应当能够：

• 用 5.1 节的表格说清同一个轨迹数据集为什么可能同时受测绘制度、数据安全制度与个人信息制度约束，并写出这五部法律法规的生效时间；
• 判断给定数据类型在 5.2 节自然资发〔2020〕95 号的三级划分中属于绝密、机密还是秘密，并说明哪一步不能自行判定；
• 解释“处理后不等于可公开”与“成果形态影响判定”两条含义，说明矢量成果为什么比栅格成果风险更高；
• 复述 5.3 节测绘资质改革的两个要点（等级压减为甲、乙两级；导航电子地图制作增设乙级并限定作业区域），判断一次无人机航摄是否需要资质；
• 用 5.3 节基准站管理办法的要求，检查一个分析项目所依赖的定位增强服务是否具备合法来源；
• 列出对外发布地图产品前必须自查的三类内容：国界与行政区划、重要地理实体、涉及领土主张的区域表达。

5.1 法律与行政法规构成的框架

四部法律叠加后的实际效果是：同一个数据集可能同时受测绘制度、数据安全制度与个人信息制度约束，三者不是替代关系而是并行关系。一个典型的轨迹数据集，既是“测绘成果”（若涉及地理信息采集）、也是“重要数据”（若达到分级标准）、还是“个人信息”（可识别到自然人）。

2026 年的新增变量：《全国人民代表大会常务委员会关于修改〈中华人民共和国网络安全法〉的决定》由第十四届全国人大常委会第十八次会议于 2025 年 10 月 28 日通过，主席令第六十一号公布，自 2026 年 1 月 1 日起施行〔来源：中国人大网，2025-10-28〕。这意味着 2026 年起网络安全责任（含空间数据平台的运行安全）按新规执行，合规审查的时间基线要相应更新。

5.2 涉密判定：第一道闸门

《测绘地理信息管理工作国家秘密范围的规定》（自然资发〔2020〕95 号）自 2020 年 7 月 1 日施行，同时废止 2003 年的国测办字〔2003〕17 号。该规定把测绘地理信息管理中的国家秘密分为三级：

• 绝密级：泄露后对国家安全、利益和领土主权及海洋权益，对国家重要军事设施、国家安全警卫目标，对国家整体军事防御能力造成特别严重威胁或损害的。
• 机密级：造成严重威胁或损害的，包含对重要军事设施、整体军事防御能力、社会稳定和民族团结的情形。
• 秘密级：造成威胁或损害的，包含对国家局部军事防御能力、测绘地理信息核心技术水平与知识产权保护、社会稳定和民族团结的情形。

〔来源：中国政府网，自然资发〔2020〕95 号，成文 2020-06-18〕

对分析工作的三条直接含义：

1. 定密是起点而非终点。项目启动时就要判定数据是否落入上述范围，而不是等到成果要发布时才发现不能用。
2. “处理后”不等于“可公开”。脱密处理（如降低精度、去除敏感要素）的效果取决于处理是否被认定，不能自行假定。
3. 成果形态影响判定。原始数据、分析中间件、最终图表可能适用不同规则，尤其是矢量成果（可反推原始精度）比栅格成果风险更高。

5.3 测绘资质与地图审核：第二、第三道闸门

资质。从事测绘活动需要相应等级的测绘资质。《测绘资质管理办法》与《测绘资质分类分级标准》于 2021 年修订，测绘资质等级由四级压减为甲、乙两级，取消原 10 个专业类别下设的 55 个子项，并增设导航电子地图制作乙级（作业范围限定在划定的自动驾驶区域内）〔来源：自然资源部公开文件，2021〕。对分析团队的含义：如果分析过程中包含“采集”动作（外业测量、无人机航摄、众包轨迹采集），就必须先确认资质；纯内业分析通常不构成测绘活动，但以“分析”名义规避采集资质是常见误区。

延伸到基础设施的资质门槛。2025 年 11 月 4 日公布的《卫星导航定位基准站管理办法》（自然资源部令第 19 号，2026 年 1 月 1 日施行）把资质要求写进了基准站建设：进行基准站建设的单位、提供测绘基准服务的运行维护单位，应当具备大地测量甲级测绘资质；提供其他社会服务的运行维护单位，应当具备大地测量乙级以上资质（仅为本单位提供专业监测、科学研究服务的除外）。同时确立统一规划、统一标准、统一监管与备案制（跨省级行政区域的向自然资源部备案，备案机关 20 个工作日内出具备案文件）〔来源：自然资源部令第 19 号，国务院公报 2026 年第 4 号〕。

这条规定对数据分析团队的意义在于：它把“数据源”也纳入了监管。如果分析所依赖的实时定位增强服务来自未备案或资质不符的基准站，数据本身的合法性就存在瑕疵——这是过去极少被审查的环节。

地图审核。向社会公开的地图须经审核。《公开地图内容表示规范》（自然资规〔2023〕2 号，2023-02-06 印发）是当前执行的表示规范，对国界、行政区划、重要地理实体等的表示作出规定〔来源：中国政府网〕。《地图管理条例》规定了审核范围与程序，公开地图的内容表示须符合国家有关规定与标准〔来源：国令第 664 号〕。对分析工作的含义：任何要对外发布的地图产品（含网页地图、报告插图、API 返回的瓦片）都要走审核或自查流程，尤其是：

• 国界线、行政区划界线的表示
• 重要地理实体（山峰、河流、岛屿）的名称与位置
• 涉及领土主张的区域表达

实践建议：把地图审核做成发布流水线的一个关卡（自动检查 + 人工复核），而不是事后补救。审核失败导致的返工成本，远高于前置检查。

本章小结

• 表列的五部法律法规是并行关系而非替代关系：同一个数据集可能同时是测绘成果、重要数据与个人信息，合规判断要同时过三套规则。
• 2026 年 1 月 1 日起施行的新修订《网络安全法》把平台运行安全责任纳入新基线，此后的合规审查时间基线要相应更新。
• 涉密判定是起点：定密要在项目启动时完成，脱密处理的效果取决于是否被认定，不能自行假定“处理过就能公开”。
• 测绘资质已压减为甲、乙两级，判断是否构成测绘活动看的是有没有采集并处理空间数据，而不是公司名义或产品名称；以分析名义规避采集资质是常见误区。
• 《卫星导航定位基准站管理办法》把数据源也纳入监管：分析依赖的实时定位增强服务若来自未备案或资质不符的基准站，数据合法性存在瑕疵。
• 地图审核应当做成发布流水线的一个关卡，而不是项目末期的补救动作；审核失败导致的返工成本远高于前置检查。

思考与练习

1. 列出你单位现有数据集中最敏感的三类，按 5.1 节五部法律法规逐条判断各自受哪几套制度约束，写成一张对照表。
2. 取一份你熟悉的测绘成果，按 5.2 节三级划分写出定密初判意见，并说明哪一步必须由主管部门认定。
3. 辨析：有人说“我们只做内业分析，不出去测量，所以不需要测绘资质”。用 5.3 节的判断标准说明这句话何时成立、何时不成立。
4. 应用题：某项目要接入第三方实时定位增强服务，按 5.3 节基准站要求列出三项核查内容与不合格时的处理方式。
5. 为一份准备对外发布的专题图列出发布前自查清单（至少五项），标明哪几项可自动检查、哪几项必须人工复核。
6. 查你所在单位最近一次涉密判定或地图审核的处理记录，复述当时依据的条款，并指出记录里缺哪一环。