第10章 合规层：法定义务如何变成检查项
本章导读
合规在质检流程里的位置，比多数人的安排更靠前。本章对应原报告 6.1—6.3 节：6.1 把法规与规范性文件的现行版本、施行时间并排列出，并挑出 2024—2026 年的三个增量；6.2 处理涉密与敏感判定——这是质检的第一道关口，不是精度评价之后的附加步骤；6.3 给出十项可直接入规则库的合规检查项，其中七项阻断、三项严重。最需要纠正的直觉是“先把数据检准，再补合规手续”：自然资发〔2020〕95 号之后，密级标注与来源合法性核验必须前移到抽样之前，否则精度评得再准，也不能作为可交付结论。
学习目标
读完本章，你应当能够：
- 复述 6.1 节法规表中与质检直接相关的至少六部文件的现行版本与施行时间，指出其中哪一部自 2026 年 1 月 1 日起按修正版施行；
- 解释 6.2 节“先密级、后精度”的判定顺序，并说明顺序颠倒会造成什么程序性后果；
- 用坐标精度、高程精度、分辨率、覆盖范围四个变量说明涉密判定为何不能只看单一精度指标；
- 区分审图号与质量凭证的性质，并指出“审图号版本与本次质检版本不一致”属于哪一类缺陷；
- 按 6.3 节清单核对一份真实质检方案，判断 C-01 至 C-07 这七个阻断项中哪些被漏掉；
- 说明脱敏的三类可操作手段，以及为什么必须在质检报告中留存处理前后对比与规则版本号。
6.1 法规体系：现行版本与最新增量
| 法规 / 规章 | 现行版本与时间 | 对质检的直接含义 |
|---|---|---|
| 《测绘法》 | 2017-04-27 修订通过，2017-07-01 施行 | 上位依据；明确测绘成果质量监管与不合格成果处理责任 |
| 《测绘资质管理办法》《测绘资质分类分级标准》 | 2021-06-07 印发，2021-07-01 施行 | 甲乙两级、10 个专业类别；质量保证体系是资质核查项 |
| 《测绘成果管理条例》 | 2006-05-17 通过，2006-09-01 施行 | 成果汇交、保管、利用；重要地理信息数据审核公布 |
| 《地图管理条例》 | 国务院令第 664 号，2016-01-01 施行 | 第十五条地图审核制度；审图号是出版展示的前置条件 |
| 《数据安全法》 | 2021-06-10 通过，2021-09-01 施行 | 数据分类分级保护；重要数据处理者须明确负责人与机构 |
| 《个人信息保护法》 | 2021-08-20 通过，2021-11-01 施行 | 第二十八条把行踪轨迹列为敏感个人信息，触发单独同意 |
| 《网络安全法》 | 2025-10-28 修正通过，2026-01-01 施行 | 与数据安全法、个保法的责任衔接与处罚梯度 |
| 《测绘地理信息管理工作国家秘密范围的规定》 | 自然资发〔2020〕95 号，2020-06-18 印发，2020-07-01 施行 | 涉密判定现行依据；按工作秘密管理 |
| 《遥感影像公开使用管理规定（试行）》 | 2006 发布（2018 转载） | 公开使用影像地面分辨率不得优于 0.5 米，并须取得审图号 |
| 《公共数据资源授权运营实施规范（试行）》 | 2025-03-01 施行，有效期 5 年 | 为地理信息公共数据授权运营提供程序框架 |
2024—2026 年的三个增量值得单独记下：
- 《网络安全法》首次修正，2025 年 10 月 28 日通过、2026 年 1 月 1 日施行。修正重点在于与《数据安全法》《个人信息保护法》的责任衔接与处罚梯度。含义：质检系统若涉及联网传输、云上存储，其安全合规基线需按新法复核。
- 《公共数据资源授权运营实施规范（试行）》自 2025 年 3 月 1 日施行，为高价值公共数据（含地理信息）的有偿授权运营提供程序框架。含义：授权运营的前置条件之一是数据质量可证明——这为质检结果的产品化提供了制度接口（见 8.3 节）。
- “数据要素×”三年行动计划（2024—2026 年）由 17 部门联合印发，2026 年为收官之年。含义：数据资产入表与授权运营会推动“质量分级—定价—责任”链条成型。
6.2 涉密与敏感判定：质检的第一道关口不是精度
这是一个在技术上正确、在制度上致命的常见错误：先做精度评价，后做密级核对。正确顺序相反——自然资发〔2020〕95 号把测绘地理信息管理工作中的国家秘密按“工作秘密”管理，质检方案必须在抽样前完成数据来源合法性核验与密级标注核对，否则后续精度评价再准确，也不能作为可交付结论。
高精度坐标是判定核心变量之一：坐标精度、高程精度、分辨率、覆盖范围四者的组合决定数据是否落入涉密或受限范畴。工程含义：质检规则库应以“精度阈值 + 分辨率阈值 + 区域属性”三元组建模，而不是用单一精度指标判定。
公开地图坐标偏转的质检含义有两层：其一，公开侧数据必须走偏转后的坐标体系，“内部坐标直接上图”即为合规缺陷；其二，偏转后正反算存在米级往返误差，位置精度验收只能在同一坐标体系内比对，跨体系比对必须先声明转换链路，否则得到的精度数字没有意义。
脱敏的三类可操作手段（均应在质检报告中留存“处理前后对比 + 处理规则版本号”）：
- 坐标精度降级（抽稀 / 取整 / 降精度发布）；
- 要素级抑制（敏感要素不发布，或聚合为统计面）；
- 属性脱敏（去除可定位到自然人的地址、门牌、轨迹标识）。
审图号是发布环节的合规凭证，不是质量凭证。 质检报告应把“是否已取得审图号、审图号对应版本与本次质检版本是否一致”列为交付前置条件。版本错配是实践中高发的隐性缺陷——用旧版本审图号发布新版本地图，在检查中一查即出。
遥感影像须同时核查地面分辨率是否满足公开使用要求（不优于 0.5 米）与是否完成公开前审查，两项缺一即不得进入公开发布流程。
个人信息维度：含人员位置、车辆轨迹、住址点位的数据集，质检规则应包含“字段级最小化核查”——是否存在超出业务目的的位置字段、是否可逆匿名化、轨迹采样频率是否高于业务必需。行踪轨迹属敏感个人信息，处理需单独同意。
对外提供审批：涉密与受限测绘成果的对外提供须履行审批程序。质检报告中的“数据出境 / 对外提供”栏应作为独立签署项，与精度结论分离签署——把两件事签在同一栏，是责任划分上的隐患。
6.3 合规检查项清单（可直接入规则库）
| 编号 | 检查项 | 判定依据 | 严重级别 |
|---|---|---|---|
| C-01 | 密级标注是否存在、是否与规定一致 | 自然资发〔2020〕95 号 | 阻断 |
| C-02 | 数据来源合法性凭证是否齐备 | 测绘法、成果管理条例 | 阻断 |
| C-03 | 公开侧数据是否已完成坐标偏转处理 | 公开地图管理规定体系 | 阻断 |
| C-04 | 公开使用影像地面分辨率是否优于 0.5 米 | 遥感影像公开使用管理规定 | 阻断 |
| C-05 | 审图号是否取得、版本是否与本次一致 | 地图管理条例第十五条 | 阻断 |
| C-06 | 位置类字段是否满足最小化与去标识要求 | 个人信息保护法第二十八条 | 阻断 |
| C-07 | 数据出境 / 对外提供是否完成审批 | 测绘法、成果管理条例 | 阻断 |
| C-08 | 元数据中的密级、范围、精度声明是否与实体一致 | GB/T 19710 系列 | 严重 |
| C-09 | 传输与存储链路是否符合网络安全基线 | 网络安全法（2026-01-01 施行版） | 严重 |
| C-10 | 授权运营场景下是否留存质量与合规凭证 | 公共数据授权运营实施规范 | 严重 |
这份清单的价值在于把“合规”从观念变成可执行、可审计、可自动化的判定项——合规检查与质量检查共用一套规则引擎，只是严重级别更高、责任人不同。
本章小结
- 合规检查的位次在精度评价之前：密级标注、数据来源合法性、审图号版本这几项属阻断项，任何一项不过，后续精度结论都不能作为可交付依据。
- 涉密与受限判定是四个变量的组合，不是单一精度阈值：规则库应以“精度阈值 + 分辨率阈值 + 区域属性”三元组建模。
- 公开地图坐标偏转带来两个质检后果：内部坐标直接上图即合规缺陷；偏转后的米级往返误差意味着位置精度验收只能在同一坐标体系内比对。
- 审图号是发布环节的合规凭证，不是质量凭证；把两者混为一谈，会掩盖“用旧版本审图号发布新版本地图”这类版本错配缺陷。
- 2024—2026 年的三个增量直接改写质检基线：《网络安全法》修正版自 2026 年 1 月 1 日施行、《公共数据资源授权运营实施规范（试行）》自 2025 年 3 月 1 日施行、“数据要素×”三年行动计划于 2026 年收官。
- 合规清单的真正价值是把合规从观念变成可审计的判定项：十项中七项阻断、三项严重，与质量检查共用引擎，只是责任人与级别不同。
思考与练习
- 取你所在单位近期的质检方案，按 6.3 节十项逐条核对，列出缺失项及其对应的阻断后果。
- 辨析：某项目把“精度合格”当作“可以对外提供”的充分条件。用 6.2 节与 C-07 判断这个推论错在哪一步。
- 应用题：给定一份拟公开发布的遥感影像成果，按 6.2 节列出发布前必须完成的四类核查，并各写一条判定依据。
- 用 6.1 节表格为所在单位做一张合规基线核对表：至少列五部文件、现行版本及对质检动作的具体影响。
- 说明“内部坐标直接上图”与“偏转后精度验收”两件事为什么不能放在同一个坐标体系里讨论，并给出报告中的正确写法。
- 假设某地开展地理信息公共数据授权运营，按 6.1 节第 2 条与 6.3 节 C-10 说明质检结果在其中起什么作用。