第19章 未来展望与实施路径
本章导读
前两章分别给出现状判断与机制诊断,本章回答“接下来怎么走”。讨论未来最省力的方式是罗列技术名词,最没有价值的方式也是。本章坚持三条:政策窗口要读成约束条件而不是背景板,技术趋势要判断到“什么时候能用”而不是“有多先进”,实施路径要写到“做到什么算完成”而不只是“分几个阶段”。先给一个前提:以下判断基于 2026 年 10 月的公开信息,规划期中后期必然出现新变量,因此路线图不是一次性计划,而是一套每年可以重新校准的框架——阶段目标可以调整,判定标准不能含糊。本章最重要的判断是:“十五五”带来的真正变化是指标导向。七项主要指标中,自然灾害的三项本质上是空间统计指标,它们的考核会强制要求建立人口格网、承灾体空间库与灾损核定的空间方法,这使 GIS 的政策价值从“更好看的一张图”变成“唯一可信的计量基础”。同时要警惕口径陷阱:两轮规划的事故等级口径不同不可直接比较,新增的三项自然灾害指标没有历史对照。
学习目标
读完本章,你应当能够:
- 把“十五五”七项主要指标翻译成对空间数据与空间方法的具体需求,指出哪三项直接依赖空间统计;
- 识别两轮规划的口径陷阱,说明为什么“事故等级口径不同”与“新增指标无历史对照”会影响结论解读;
- 用“什么时候能用、失效时怎么办”评估技术趋势,区分已可用、试点中与不成立的类别;
- 说明智能体在应急分析中的正确定位(缩短从提问到分析的距离,不替代判断);
- 复述三阶段路线图(2026—2027 夯基、2028—2029 提质、2030 跃升)的判定标准,说明为什么要基于可核查证据;
- 用减灾、效率、制度三类指标替代单一投入产出比,并写出每类指标的一个取证方式。
前两章分别给出了现状判断与机制诊断,本章回答“接下来怎么走”。讨论未来最省力的方式是罗列技术名词,最没有价值的方式也是。本章坚持三条:政策窗口要读成约束条件而不是背景板,技术趋势要判断到“什么时候能用”而不是“有多先进”,实施路径要写到“做到什么算完成”而不只是“分几个阶段”。需要提醒一个前提:以下判断基于 2026 年 10 月的公开信息,规划期的中后期必然出现新的变量。因此本章给出的路线图不是一次性计划,而是一套每年可以重新校准的框架——阶段目标可以调整,判定标准不能含糊。
19.1 “十五五”政策窗口与需求变化
判断先行:《现代化应急体系建设“十五五”规划》带来的最大变化不是又一轮投资,而是把应急管理从“任务导向”推向“指标导向”。指标一旦可考核,就会倒逼空间统计能力、倒逼数据口径统一、倒逼成果可验证。对 GIS 而言,这是从“看图工具”变成“计量工具”的转折。
19.1.1 规划的目标结构与工程安排
《现代化应急体系建设“十五五”规划》以国发〔2026〕15 号印发,时间为 2026 年 5 月 30 日,提出了到 2030 年的目标,设置了 7 项主要指标,以五章任务框架组织内容,并安排了专栏 1 至 5 的工程项目(国务院,2026-05)。这个结构本身值得注意:目标加指标的组合,意味着规划的执行会有年度监测与中期评估;专栏工程的存在,意味着会有明确的投资载体与建设周期。
对地方而言,五章任务框架与专栏工程的组合决定了一件事:钱大概率跟着专栏走,而考核大概率跟着指标走。这两条线如果不对齐,就会出现“建成的工程不产生指标贡献”的情形。因此地方在申报项目时,应当先问一句“这个工程支撑哪一项指标的哪一段变化”,而不是先问“能投多少钱”。规划还提出统筹推进“久安”系列大模型底座建设(国务院,2026-05)。这是人工智能能力第一次以“底座”的形态进入应急管理的主体规划,其含义不是要求各地自建大模型,而是要求各地具备“接入与场景化”的能力——把底座的通用能力接到本地的数据与流程上。
19.1.2 七项指标的性质与其对 GIS 的含义
七项主要指标可以分为两组。安全生产组四项:生产安全事故死亡人数下降 15%,较大及以上事故起数下降 16%,单位 GDP 事故死亡率下降 33%,工矿商贸十万人死亡率下降 15%。自然灾害组三项:年均每百万人口因自然灾害死亡控制在 0.9 以内,年均每十万人受灾人次控制在 13000 以内,年均自然灾害直接经济损失占 GDP 控制在 0.8% 以内(国务院,2026-05)。
这个分组的意义在于:它们的“可测性”完全不同。安全生产四项中的死亡人数与事故起数,依赖事故统计体系,GIS 的作用是间接的——通过隐患的空间定位、执法的精准投放、影响范围的预判来减少事故,但无法直接贡献于计数。自然灾害三项则不同,它们本质上是空间统计指标:每百万人口死亡强度,取决于人口在风险区的分布;每十万人受灾人次,取决于受灾范围与人口格网的叠加;直接经济损失占 GDP 的比例,取决于灾损核定的空间精度与 GDP 的空间分解。这意味着,这三项指标的考核会强制要求建立“空间口径的灾情统计能力”——没有人口格网、没有承灾体空间库、没有灾损核定的空间方法,这三项指标只能靠层层上报的粗口径,年度之间无法比较,也无法解释变化来源。
这是本章最重要的一个判断:GIS 在“十五五”期间的政策价值,主要不在于“更好看的一张图”,而在于它是这三项指标唯一可信的计量基础。谁能把空间统计口径做实,谁就能在中期评估时说得清“指标变化中有多少来自暴露度变化、多少来自减灾能力提升”;说不清的地方,就只能接受“靠天吃饭”的解释。
表19-1 “十五五”七项主要指标的性质与 GIS 的贡献方式
| 指标 | 目标方向 | 指标性质 | GIS 的主要贡献环节 | 需要的空间能力 |
|---|---|---|---|---|
| 生产安全事故死亡人数 | 下降 15% | 结果计数 | 隐患定位、执法投放、影响范围预判 | 危险源与防护目标空间库 |
| 较大及以上事故起数 | 下降 16% | 结果计数 | 重点区域识别、连锁影响评估 | 多灾种叠加与缓冲区分析 |
| 单位 GDP 事故死亡率 | 下降 33% | 强度比值 | 产业空间分布与风险的叠加 | GDP 空间分解与格网化 |
| 工矿商贸十万人死亡率 | 下降 15% | 强度比值 | 从业人员分布与危险源邻近度 | 就业人口格网与通勤网络 |
| 每百万人口因灾死亡 | 年均 0.9 以内 | 强度比值 | 人口暴露度测算、转移覆盖评估 | 人口格网与转移单元划分 |
| 每十万人受灾人次 | 年均 13000 以内 | 强度比值 | 受灾范围与人口叠加统计 | 灾害范围边界与人口格网 |
| 直接经济损失占 GDP | 年均 0.8% 以内 | 比值 | 灾损空间核定、损失分布还原 | 承灾体价值空间化 |
19.1.3 与“十四五”指标的口径差异
“十四五”国家应急体系规划提出的主要指标包括:生产安全事故死亡人数下降 15%、重特大事故起数下降 20%、单位 GDP 事故死亡率下降 33%(应急管理部)。把两轮指标并排看,最容易犯的错误是直接比较降幅高低。两处不可比:第一处是事故等级口径,“十四五”用的是“重特大事故起数”,“十五五”用的是“较大及以上事故起数”,后者包含的等级范围更宽、基数更大,即使下降比例相同,对应的绝对减少量也完全不同,两者不能互相推断完成度;第二处是新增的强度指标,“十五五”设置了每百万人口因灾死亡、每十万人受灾人次两项指标,而在公开可查的“十四五”主要指标表述中找不到对应项,因此不存在“进步了还是退步了”的比较基础。需要说明的是,“找不到对应项”不等于“当时没有这项工作要求”,只是说两者不可作为同一时间序列来读。
可比的部分反而更值得注意:生产安全事故死亡人数下降 15% 与单位 GDP 事故死亡率下降 33%,两轮规划的目标值完全一致。这说明这两个降幅在前一个五年被认为是可实现的基准,而不是需要加码的目标。对地方而言,这意味着不能把“完成指标”当作成绩,达标只是基准线。
还有一层容易被忽略的含义:规划期内的年度监测与中期评估,会把指标变成一条“进度条”。进度条一旦公开,各地就会被迫回答“为什么今年没有改善”。而在自然灾害领域,年度波动极大,单年指标几乎不能说明任何问题;此时唯一有说服力的解释方式,是把年度变化分解为暴露度变化、减灾能力变化与随机波动三部分。这个分解能力,恰恰完全依赖空间统计口径是否做实——没有人口格网就无法算暴露度,没有承灾体空间库就无法算能力变化。换言之,指标考核的压力最终会落到空间数据治理上,这是一条很长的因果链,但它确实存在。
表19-2 两轮规划指标的口径差异与解读要点
| 指标 | “十四五”表述 | “十五五”表述 | 可比性 | 解读要点 |
|---|---|---|---|---|
| 生产安全事故死亡人数 | 下降 15% | 下降 15% | 可比 | 目标持平,达标属基准而非加码 |
| 事故起数 | 重特大事故下降 20% | 较大及以上下降 16% | 不可比 | 等级范围不同,不能互相推断 |
| 单位 GDP 事故死亡率 | 下降 33% | 下降 33% | 可比 | 目标持平,强度指标持续收紧 |
| 工矿商贸十万人死亡率 | 本报告口径未列出 | 下降 15% | 无对照 | 口径新增,须单独立项核算 |
| 每百万人口因灾死亡 | 本报告口径未列出 | 年均 0.9 以内 | 无对照 | 依赖人口格网与风险区叠加 |
| 每十万人受灾人次 | 本报告口径未列出 | 年均 13000 以内 | 无对照 | 依赖受灾范围的空间统计 |
| 直接经济损失占 GDP | 本报告口径未列出 | 年均 0.8% 以内 | 无对照 | 依赖灾损核定的空间化 |
边界提示:指标下降不等于风险下降。死亡人数受产业结构、人口结构、基数效应影响,一个地区可能因为高危产业退出而指标大幅改善,同时新增了其他风险。把指标当成唯一目标,会诱导“转移风险”而非“降低风险”——例如把高风险产能迁出辖区。因此指标的用法应当是“看趋势、查结构、找异常”,而不是“排名次、压任务”。
19.2 技术趋势
判断先行:未来五年真正改变应急 GIS 的,不是某一项新技术的突破,而是三组耦合关系的确立——感知与底图的耦合、模型与预案的耦合、智能体与流程的耦合。单点技术的先进程度,对实战效果的解释力越来越低。
19.2.1 时空智能:从呈现位置到识别变化
森林草原火灾卫星监测系统可接收处理 14 颗卫星数据,日监测频次约 28 次,空间分辨率最高 2 米(《中国报道》,2025-01)。这组数字的意义不在于“卫星多”,而在于监测频次已经从“每天一次”进入“每天多次”,从“单时相判读”进入“变化检测”。频次提升带来的能力变化是质变的:单时相影像要求人判读“这是什么”,多时相序列可以让系统判断“这里变了什么”;前者依赖专家,后者可以自动化。这也是遥感智能解译真正的落地点——不是替代人识别地物,而是替代人做“两次影像之间的差异筛查”,再由人确认。
需要保持的判断是:变化检测的误报率与季节、云量、物候强相关,在植被茂密区和多云多雨区尤其明显,因此这项能力应当定位为“提示”,不是“结论”。另一个现实约束是核实成本:变化检测可以在短时间内圈出大量疑似变化图斑,但每一个图斑都需要人去确认,而确认的人力是有上限的。如果系统给出的提示数量超出了核实能力,实际效果等于没有提示——现场会把整批提示都当作噪声处理。因此这类能力的可用性指标不是召回率,而是“在核实能力范围内的有效提示率”。这个判断对产品设计有直接影响:宁可少给提示,也要保证给出来的提示值得跑一趟。
19.2.2 数字孪生:从流域走向工程单元
“十四五”期间全面完成 94 项数字孪生流域建设先行先试任务,并分批推进 14 个省级水网先导区数字孪生水网,建设 49 处数字孪生灌区、230 个数字孪生农村供水工程,启动 12 座智能大坝、32 处数字孪生调水工程、98 处数字孪生蓄滞洪区(水利部)。这个分布说明数字孪生已经从“整条流域的宏大模型”下沉到“单个工程的可控模型”。下沉是必要的:流域级孪生适合做全局预演,但真正需要实时决策的是工程单元——这座水库要不要泄、泄多少、下游哪个堤段最先出险。工程单元的边界清晰、参数可测、责任明确,因此更容易形成闭环。
数字孪生韩江整合水文预报、洪水淹没分析、溃坝分析、沿海风暴潮预警等模型(水利部),湖南把洪水风险图成果与预报调度系统融合、实现“一图管洪水、一屏观风险、一键优调度”(水利部),这两个案例的共同点是把模型接到了具体的调度动作上。判断数字孪生成色的标准只有一条:它是否驱动了一个真实动作。只做展示的孪生,本质上仍是三维可视化。
19.2.3 智能体:把请求翻译成任务
“十五五”规划要求统筹推进“久安”系列大模型底座建设(国务院,2026-05)。有企业披露其森林火情智能体的火情识别准确率提升至 95% 以上、上报时间从 1 小时缩短至 3 秒(企业发布口径,2025-12)。这类指标应作为方向参考,不能当作行业基准。智能体在应急 GIS 中的真实价值,不在“替代判断”,而在“缩短从提问到分析的距离”:过去指挥员提出“如果这个雨再下两小时,哪几个村要转移”,需要专业人员花时间做一次叠加分析;有了智能体,这句话可以被翻译成一组空间查询与模型调用,几分钟内给出候选答案,再由专业人员核验。价值在于把专业分析的门槛降下来,而不在于让机器替人决定。
必须坚持的边界是:涉及人员转移、工程调度、对外发布的结论,必须有具备资格的人确认并签字。这个边界不是保守,而是责任制度的要求——目前没有任何机制能让机器承担后果。
19.2.4 通导遥一体与三级确认链
全国卫星导航定位基准站一张网建设取得重要进展,卫星遥感影像实现自主保障(自然资源部,2025-12);重大灾害社会力量无人机应急合作机制已有 2000 余架无人机参与(应急管理部,2025-07);2025 年 4 月湖北成为全国首个卫星减灾示范应用省份(应急管理部,2025-04)。这三条线正在合成一个形态:卫星负责大范围发现,无人机负责重点核实,地面队伍负责现场确认。
这个“三级确认链”是通导遥一体在应急场景中最现实的落地形态。它的工程难点不在单点技术,而在调度:卫星过境有窗口限制、无人机受空域与天气限制、地面队伍受道路限制,三者的时序必须编排。编排能力,未来会成为应急空间保障的核心竞争力之一。
19.2.5 可信数据空间、边缘计算与技术选型规则
地理信息作为数据要素的授权运营在探索中,但应急数据的公共属性强、时效要求高、敏感度大,商业化空间有限。更现实的方向是“可信数据空间”式的受限共享:数据不出域、结果可计算、使用可审计。这与第 18 章讲的“用途限定加有限免责”是同一个思路的技术实现。边缘计算的需求则来自“三断”场景:断网、断电、断路条件下,云端 GIS 完全失效,必须在现场保留可独立运行的空间能力。技术路径已经清晰(离线瓦片、本地缓存、轻量引擎),难点在工程组织——离线包的划定、更新与测试,是纯粹的苦活。
由此可以给出一条技术选型的判断规则:任何进入应急场景的技术方案,都要先回答三个问题。第一,它在最近一次真实事件中被用过吗;第二,它的失效模式是什么,失效时是静默错误还是显式报错;第三,失效之后有没有降级路径。三个问题里最有价值的是第二个——静默错误最危险,因为使用者不知道结果已经不可信。一个会在数据过期时明确提示“数据已过期”的系统,比一个永远显示“正常”的系统可靠得多。
表19-3 关键技术的成熟度与应急适用性判断
| 技术方向 | 当前状态 | 成熟度判断 | 适用场景 | 主要制约 |
|---|---|---|---|---|
| 多时相变化检测 | 已有业务化产品 | 可用 | 火情、洪涝范围、灾损初判 | 云雨与物候导致误报 |
| 工程级数字孪生 | 已进入工程单元 | 可用 | 水库调度、蓄滞洪区运用 | 参数率定与验证不足 |
| 流域级数字孪生 | 先行先试完成 | 试点转可用 | 全局预演、调度方案比选 | 算力与时效矛盾 |
| 空间分析智能体 | 企业发布为主 | 试点 | 快速查询、方案初稿 | 结论可靠性未经长期验证 |
| 通导遥一体调度 | 各自成熟、协同不足 | 试点 | 大范围灾害快速评估 | 空域、窗口与编排能力 |
| 可信数据空间 | 制度与技术同步探索 | 试点 | 跨部门受限共享 | 规则未定型,成本较高 |
| 边缘离线 GIS | 技术成熟、组织不足 | 可用 | 三断条件下的现场保障 | 离线包制作与更新 |
误判提示:技术趋势讨论中最大的风险是“技术通胀”——把演示当能力、把发布当部署、把试点当推广。判断一项技术是否真的可用,只问三个问题:它在最近一次真实事件中被用过吗,它的失效模式是什么,失效时有没有降级方案。三个问题有一个答不上来,就应当按“试点”对待。
19.3 业务演进
判断先行:业务形态的演进有三个台阶——看图、决策、闭环控制。多数地区目前处在从“看图”向“决策”过渡的阶段,少数先进场景已经触及“闭环控制”。理解这三个台阶的差别,比讨论技术更重要,因为它们对空间能力的要求完全不同。
19.3.1 看图:底图、专题与标绘
“看图”阶段的核心能力是“把正确的东西放在正确的位置上”,它需要统一的底图、可靠的专题数据、规范的标绘符号。突发事件应急标绘图层规范(GB/T 35651-2017)为标绘提供了统一语言,这是“看图”阶段最重要的基础设施之一。这个阶段的成熟标志不是图层多,而是“同一事件在不同部门屏幕上的图是一致的”:一致意味着底图统一、符号统一、时间戳统一。做不到一致,“看图”就仍然是各看各的。
19.3.2 决策:影响范围、转移方案与资源投送
“决策”阶段的核心能力是“从图上算出该做什么”,它需要影响范围分析、转移单元划分、路径可达性计算、资源投送时序。这个阶段的产物不是图,而是方案:哪几个村、沿哪条路、到哪个安置点、分几批、由谁负责。这个阶段的成熟标志是“方案可以被直接执行”——如果分析结果还需要人工再翻译一遍才能变成指令,说明还停在“看图”阶段,只是图变复杂了。
从需求侧看,2025 年全国紧急转移安置和需紧急生活救助 362.92 万人次(国家防灾减灾救灾委员会办公室、应急管理部,2026-01),这个量级的组织工作完全依赖“决策”阶段的能力,转移方案的质量直接决定这个数字背后的实际体验。这里有一个实践中的关键概念:最小可执行单元。空间分析可以做到很细,但方案必须落到一个“能被执行”的颗粒度上——一个自然村、一个居民小组、一栋楼。颗粒度太粗,执行时无法落地;颗粒度太细,执行者记不住也管不过来。判断颗粒度是否合适的标准很朴素:负责组织转移的基层干部,能不能凭一页纸把这件事讲清楚;讲不清,说明分析结果还没有变成方案。
19.3.3 闭环控制:空间规则写入业务流程
“闭环控制”阶段的核心能力是“空间判断直接触发动作”:超阈值自动生成预警工单、达到条件自动生成转移建议、调度方案自动比选并推送。湖南的“一键优调度”(水利部)是公开资料中最接近这个阶段的案例。但这个阶段的门槛不是技术,是责任:机器给出的建议造成后果,谁负责?在责任制度没有相应安排之前,闭环只能在“低后果”环节实现——内部工单派发、巡查任务下达、监测点位巡检,这些动作出错可以纠正,代价可控;而人员转移、工程调度、对外发布属于“高后果”环节,必然长期保持“机器建议加人工确认”的形态。这个判断有实际指导意义:不要试图在高后果环节追求全自动,那既不可能也不应该;应当把自动化投入放在低后果环节,把可靠性与可审计性投入放在高后果环节。
19.3.4 分灾种的演进速度
不同灾种的演进速度差异很大,原因在于“阈值是否明确、模型是否成熟、责任是否清晰”。洪涝与台风的演进最快:水位、雨量、风速都有明确的物理量与阈值,水文模型成熟,调度责任清晰,因此最容易进入闭环。地震的演进受限于不可预测性,只能做震后快速评估与影响范围推演,属于“决策”阶段的深度应用。地质灾害介于两者之间:隐患点台账提供了明确的对象,降雨阈值提供了判据,但坡体内部的物理过程难以观测,因此预警的漏报率始终是难点。森林草原火灾的识别环节已经比较成熟,但火行为模拟与扑救决策仍高度依赖经验。公共卫生事件的空间分析技术成熟,但业务敏感度高,数据的可获得性是主要约束。社会安全事件受合规约束最紧,空间能力的展开空间最小。
表19-4 分灾种的业务演进阶段判断
| 灾种 | 当前主要阶段 | 演进到下一阶段的关键条件 | 主要制约 |
|---|---|---|---|
| 洪涝 | 决策向闭环过渡 | 模型率定与调度责任明确 | 跨部门成果转换 |
| 台风 | 决策向闭环过渡 | 风圈雨区与转移单元的精细匹配 | 转移执行的最后一公里 |
| 地震 | 看风向决策过渡 | 震后快速评估的产品化 | 不可预测,只能被动响应 |
| 地质灾害 | 决策 | 降雨阈值本地化与漏报控制 | 坡体内部过程不可观测 |
| 森林草原火灾 | 决策 | 火行为模型与扑救方案耦合 | 可燃物与地形数据精度 |
| 公共卫生 | 看图向决策 | 数据可获得性与合规边界 | 个人位置信息处理限制 |
| 社会安全 | 看图 | 合规框架内的空间方法 | 敏感度高,公开资料有限 |
边界提示:不是所有业务都该走向闭环。有些环节“人在环上”是必要的制度设计,不是技术落后。把人工确认当作过渡态去消灭,会在责任制度上留下空洞。正确的目标是“把人放在需要判断的位置上,把不需要判断的环节自动化”,而不是笼统地追求“少人化”。
19.4 架构演进
判断先行:架构演进的正确方向不是“再建一个更大的平台”,而是“把空间能力变成可被调用的网络”。平台中心化的思路在建设期有效,在运营期会遭遇两个天花板:一是所有需求都要挤进同一个系统,二是所有变更都要走同一条流程。
19.4.1 云原生:应对峰值而不是平均
应急业务的负载特征是极端不平峰:平时访问量很低,汛期或重大事件期间并发陡增。按平均值配置资源会浪费,按峰值配置会超预算,云原生的价值就在这里——容器化与弹性伸缩让资源可以按事件调度。但云原生有一个前提常被忽略:弹性伸缩需要应用本身是无状态的、可水平扩展的;大量既有 GIS 应用是有状态的(长事务、本地缓存、文件锁),直接上容器会出现各种异常,改造工作量往往被低估。
19.4.2 湖仓一体:避免数据湖变成数据沼泽
湖仓一体要解决的是另一类问题:影像、矢量、时序、点云四类数据的存储与计算特征完全不同,分开建库会导致跨类型分析困难,混在一起又会导致治理失效。湖仓一体的思路是“统一存储、分层治理”:原始层保留原样、明细层做标准化、汇总层做主题化、应用层做场景化。关键不在技术选型,而在分层纪律——多数“数据湖变沼泽”的案例,原因都是跳过了明细层的标准化,直接把原始数据接到应用上。
19.4.3 联邦式:逻辑统一、物理分散
国家、省、市、县四级应急信息共享网络已经构建(应急管理部,2025-07),这个结构本身就决定了架构必须是联邦式的:数据不可能全部物理集中到一处,也不应该。联邦式的目标是“逻辑统一、物理分散”——统一的目录、统一的标识、统一的服务接口,但数据留在原地。它的代价是一致性难保证;要维持一致性,必须有两样东西:主数据(谁是权威源)和注册中心(有什么、在哪、怎么取)。这两样东西的建设成本不高,但没有它们,联邦就会退化成一堆互不相认的节点。
19.4.4 云边端协同
三断条件下的可用性要求,决定了架构必须有边缘层。合理的分工是:云端负责全局分析、长期存档、跨域协同;边缘负责现场实时处理与离线服务;端负责采集与轻量呈现。这个分工的工程难点在同步:边缘的数据什么时候回传、冲突怎么解决、离线期间的更新怎么合并。这些是分布式系统的老问题,但在应急场景下有一个特殊约束——断网时间可能长达数天,恢复后不能简单覆盖。
19.4.5 服务化:三类接口
架构演进的最终形态是服务化,具体是三类接口:地图服务(底图、专题、瓦片)、分析服务(叠加、缓冲、可达性、淹没)、模型服务(预报、模拟、评估)。三类接口的治理要求不同:地图服务看性能与可用性,分析服务看结果一致性,模型服务看版本与可追溯性。天地图提供了一个服务化在中国可行的量级证据:日均地图服务接口访问量 10 亿次,支撑 40 多个行业或部门、7000 多个政府用户、约 3.3 万家企业(自然资源部,2025-12)。这说明“被调用”是可以成为主流形态的,关键是把服务当成产品运营,而不是当成项目的附属功能。
表19-5 架构形态的演进阶段与判断标准
| 架构形态 | 主要特征 | 适用阶段 | 判断标准 | 主要风险 |
|---|---|---|---|---|
| 单体系统 | 一套软件解决一类业务 | 起步期 | 业务单一、用户集中 | 无法扩展,重复建设 |
| 平台中心化 | 统一平台承载多业务 | 建设期 | 有统一门户与账号 | 需求挤兑,变更缓慢 |
| 混合态 | 平台中心化与服务化并行 | 过渡期 | 核心能力已服务化,边缘仍为平台 | 两套治理并存,责任易模糊 |
| 联邦式 | 逻辑统一、物理分散 | 运营期 | 有主数据与注册中心 | 一致性难保证 |
| 能力网络 | 服务被多业务调用 | 成熟期 | 调用方分布分散且稳定 | 服务治理与计费复杂 |
边界提示:架构演进不能跳跃。在没有统一底图和对象标识的情况下直接做“能力网络”,得到的是把混乱服务化——混乱被调用得更快、更广。架构升级的前提是数据治理已经到位,否则只是把问题包装得更现代。
19.5 实施路径:三阶段与判定标准
判断先行:路线图的价值不在阶段划分,而在判定标准。没有判定标准的阶段划分只是时间表,而有判定标准的阶段划分才是工程管理。以下三阶段的每一项判定标准,都要求给出可核查的证据,而不是“基本完成”这类表述。
19.5.1 第一阶段 2026—2027:夯基
这一阶段的任务只有三件:底图、编码、口径。它们都不产生“新功能”,但决定了后面所有工作的成本。底图的判定标准是:辖区内应急业务使用的基础底图版本唯一,且每个版本都有明确的更新责任人与更新记录;核查方式是随机抽取两个业务系统,比对它们的底图版本号与服务地址,应当一致。编码的判定标准是:承灾体与应急资源的核心对象建立统一标识,一栋建筑一个标识、一处隐患点一个编号,且跨系统可以通过标识对齐;核查方式是抽取一批对象,在三个以上系统中查询,应当能定位到同一实体。口径的判定标准是:灾情统计同时具备行政单元与空间单元两套口径,且两者可以相互校验;核查方式是取同一年度数据,用两套口径分别汇总,差异应当可解释。这三项达成的标志是“数据可被信任地叠加”,未达成的标志是任何一次跨部门分析都需要人工配准或人工核对。
19.5.2 第二阶段 2028—2029:提质
这一阶段的任务是把模型与闭环做实。模型的判定标准是:主要灾种至少各有一个经过事后验证的模型,且保留完整的率定记录与不确定性描述;核查方式是调取模型台账,检查每个入库模型是否有至少一次真实事件的回溯记录。闭环的判定标准是:预警、叫应、反馈的链路形成常态,反馈回填可被抽查复核;核查方式是随机抽取一批预警记录,回访处置方,核对反馈内容的真实性。协同的判定标准是:跨部门场景实现“一次触发、多方联动”,且有演练或实战记录为证;具体数量由各地根据灾种结构确定,但必须有明确的清单,不能笼统表述为“若干场景”。服务的判定标准是:空间能力以服务方式被多个业务系统调用,衡量依据是调用量的业务方分布,而不是接入系统的数量。
19.5.3 第三阶段 2030:跃升
这一阶段的任务是把闭环与智能做实,并与“十五五”的指标考核对接。低后果环节的判定标准是:工单派发、巡查任务、点位巡检等环节实现常态化自动触发,且有稳定的运行记录。高后果环节的判定标准是:人员转移、工程调度等环节形成“机器建议加人工确认”的标准化流程,全过程留痕可审计,且明确规定了在什么条件下可以不采纳机器建议。指标归因的判定标准是:主要指标具备年度空间归因能力,即能够说明指标变化中“哪些来自暴露度变化、哪些来自减灾能力提升、哪些来自随机波动”。这一条是最高标准,也是最能区分“真做”与“假做”的标准——它要求前面的所有工作都已经闭环。
19.5.4 阶段推进的纪律
三个阶段的推进必须设“退出条件”:上一阶段的判定标准未达成,不进入下一阶段。这条纪律看起来严苛,实际上是最经济的选择——齐头并进的结果通常是样样半成品,而半成品的维护成本与成品接近,收益却接近于零。同时要预设“事件插入”规则:重大灾害会打断节奏,此时应当暂停阶段推进,全力保障,事后把事件中暴露的问题转化为下一阶段的优先任务。事件不是路线的干扰项,而是路线最好的校准器。
表19-6 三阶段路线图的判定标准与推进纪律
| 阶段或环节 | 时间 | 核心任务 | 判定标准 | 未达成的处置 |
|---|---|---|---|---|
| 夯基 | 2026—2027 | 底图唯一、对象编码、统计口径 | 两系统底图版本一致、跨系统可按标识对齐、两套口径可互校 | 暂缓新功能建设,集中补基础 |
| 提质 | 2028—2029 | 模型验证、闭环常态、跨部门协同 | 模型有回溯记录、反馈可抽查、协同有实战记录 | 不进入跃升,先补验证与闭环 |
| 跃升 | 2030 | 低后果自动、高后果留痕、指标可归因 | 自动触发有运行记录、高后果流程可审计、指标变化可分解 | 回落提质阶段,补齐归因能力 |
| 跨阶段 | 全程 | 事件插入与标准复核 | 重大事件后有校准记录、中期评估有调整说明 | 无记录则视为该阶段未执行 |
| 年度校准 | 每年 | 指标监测与任务重排 | 有年度校准报告,且次年任务有对应调整 | 校准只是抄上一年的,视为空转 |
边界提示:路线图不是线性计划。财政周期、机构调整、技术换代都可能改变节奏,判定标准也需要随规划中期评估调整。但有一条不能变:判定标准必须基于可核查的证据。一旦允许用“基本完成”“初见成效”这类表述代替证据,整个路线图就退化为一份文案。
19.6 关键举措
判断先行:实施路径能否落地,取决于六件事是否被当成“工程”来做:数据治理、标准体系、模型资产、人才、投入、考核。每一件都要有交付物,每一件都要有可核查的考核证据。没有交付物的举措,等于没有举措。
19.6.1 数据治理:从主数据开始
数据治理的第一个交付物是应急空间主数据目录,明确每一类核心对象(建筑、道路、隐患点、资源点、安置点)的权威源、更新责任方与更新触发条件;第二个交付物是对象标识规则,规定新增对象的赋码责任与已有对象的映射方法。考核证据是核心对象的标识覆盖率(按抽查方式核定)与关键图层的年度变更记录(按版本库核定)。这两个证据都无法通过临时准备伪造,因为变更记录是历史数据。
19.6.2 标准体系:先做测试集,再做新标准
标准体系这一项的交付物不是新标准,而是关键标准的测试样例集与验收脚本:输入什么数据、期望什么输出、如何判定合格。考核证据是新系统上线前通过测试样例集的比例。这条要求会显著改变采购与验收的行为,因为承建方必须在投标时就考虑“能不能通过测试”,而不是“能不能做出功能”。
19.6.3 模型资产:建台账、留记录
模型资产的交付物是模型资产台账,逐项记录模型的版本、参数、适用条件、率定数据来源、验证事件、不确定性描述;配套的规则是“无验证记录的模型不得作为对外决策依据”。考核证据是入库模型中具备验证记录的比例、事件后回溯的完成率——前者反映存量的健康度,后者反映增量的纪律性。
19.6.4 人才:设岗而不是培训
人才的交付物不是培训计划,而是把“空间分析”写入指挥或规划岗位的职责说明,明确其在事件中的产出物与时限;这不是新增编制,而是重新定义现有岗位。考核证据是该岗位在演练中的实际出场率,以及其产出的空间产品是否被实际使用。这两项都可以在演练复盘中直接观察,无法靠临时准备弥补。
19.6.5 投入:把运维单列为科目
投入的交付物是把运维、更新、培训三项经常性支出单列,不挤占建设投资;配套规则是运维预算与建设投资同步申报、同步审批。考核证据是运维与更新支出在信息化总投入中的占比逐年变化,以及关键系统的可用性记录。前者反映结构,后者反映效果。
19.6.6 考核:把使用写进考核
考核的交付物是一组使用侧指标:事件中的实际调用次数、反馈回填率、跨部门调用的业务方数量、复盘抽查合格率;配套机制是年度抽查复核。考核证据是抽查报告本身。需要提醒的是,任何考核指标都会被博弈:刷调用量、刷回填率都是可能出现的对策。因此必须配“事件复盘抽查”作为交叉验证——复盘看的是历史事实,最难伪造。
表19-7 六项关键举措的交付物与考核证据
| 举措 | 核心交付物 | 考核证据 | 常见博弈与对策 |
|---|---|---|---|
| 数据治理 | 主数据目录、对象标识规则 | 标识覆盖率、图层变更记录 | 临时补录,以版本库历史核对 |
| 标准体系 | 测试样例集、验收脚本 | 上线前通过测试的比例 | 定制测试集,由第三方命题 |
| 模型资产 | 模型台账、验证记录 | 有验证记录比例、回溯完成率 | 补写验证,以原始观测核对 |
| 人才 | 岗位职责说明、演练出场 | 演练出场率、产品使用率 | 挂名不出场,以复盘记录核对 |
| 投入 | 运维更新单列科目 | 支出占比变化、可用性记录 | 科目腾挪,以审计口径核对 |
| 考核 | 使用侧指标与抽查机制 | 抽查报告、复盘结论 | 刷量与刷回填,以事件复盘交叉验证 |
边界提示:六项举措之间存在顺序依赖。数据治理不到位时,模型资产化会得到一堆无法验证的模型;考核机制未建立时,前五项都会退化为一次性动作。因此实际推进时应当以数据治理与考核机制为两条主线,其余四项围绕主线展开,而不是六项齐头并进。
19.7 效益评估与风险应对
判断先行:应急 GIS 的效益评估应当放弃“投入产出比”这种单一叙事,改用几类可比指标——减灾效益、效率效益、制度效益。前两类可以用事件对照法测量,第三类只能用案例描述。混在一起算总账,只会得到谁都不信的结论。
19.7.1 三类效益与取证方式
减灾效益的核心指标是“同等强度事件下的损失差异”,取证方式是选择两个可比事件,比较有系统支撑与无系统支撑时的转移完成度、暴露人口、响应时长。这类对照不完美(事件从不完全可比),但比推算收益率可靠得多。效率效益的核心指标是“从事件发生到首份可用空间产品的时间”,以及“跨部门调取数据的耗时”,这两项可以直接测量,且有历史数据可比。制度效益指协同成本的下降,例如跨部门会商中因数据口径不一致产生的争议减少、预案启动时因职责不清产生的等待减少,这类效益只能用案例与访谈描述,不宜量化。
需要重申一条纪律:2025 年全国自然灾害直接经济损失 2416.17 亿元、死亡失踪 763 人(国家防灾减灾救灾委员会办公室、应急管理部,2026-01),这组数字是“不投入的代价”的量级参照,不能用来推算投入产出比。任何“避免了百分之几的损失即等于多少亿元”的算法,都是把可能性当成了事实。
19.7.2 五类风险与应对
第一类是模型风险:模型在极端条件下失效,或参数漂移导致结论失真;应对是双模型交叉验证(物理模型与统计模型互为校验)、明确失效模式、预置降级方案(退回规则判断)。第二类是合规风险:网络安全法自 2026 年 1 月 1 日施行(全国人大常委会,2025-10),数据分类分级与重要数据目录管理持续收紧(自然资源部,2025-05),涉密成果的使用有明确的审批与销毁要求(自然资源部);应对是把合规动作前置,而不是在事件中临时处理。第三类是组织风险:关键人员调离导致能力塌陷;应对是把方法产品化——模板、脚本、操作手册,使能力附着在流程上而不是人身上。第四类是供应风险:国产化替代期的性能与生态差距,以及单一供应商锁定;应对是双轨并行加兼容层,并在合同中约定数据与模型的导出格式。第五类是资金风险:运维断供导致系统在两三年内失真;应对是把运维单列科目并纳入审计,这是最不性感但最有效的一条。
19.7.3 三个必须坚持的底线
第一条底线是可降级:任何空间能力都必须回答“断网时怎么办”,不能回答的,按不具备应急属性处理。第二条底线是可审计:任何进入决策的空间产品都必须能追溯到数据版本、模型版本、操作人、时间,不能追溯的,不得作为决策依据。第三条底线是可退出:任何技术方案都必须保证数据与模型可以导出、可以迁移;不能导出的方案,实际上把用户锁定在了供应商的路线图上。
这三条底线看似保守,实际上是所有长期运行系统的共同特征:它们不产生亮眼的成果,但决定了系统在五年后是否还在用。进一步说,这三条底线也提供了一个评审工具——任何一个拟建方案,在评审时都可以用这三条去问:断网时它还能做什么,出了问题时能不能查清,将来想换掉时能不能搬走。三个答案都清楚的方案,即使功能清单不耀眼,也值得投;三个答案都含混的方案,即使演示效果很好,也应当谨慎。这个工具的好处是它不依赖评审者的技术背景,只依赖常识。
表19-8 效益评估的指标与取证方式
| 效益类型 | 核心指标 | 取证方式 | 主要局限 |
|---|---|---|---|
| 减灾效益 | 同等强度事件下的转移完成度与暴露人口 | 可比事件对照 | 事件从不完全可比 |
| 减灾效益(损失侧) | 同等强度事件的直接经济损失差异 | 灾损核定数据对照 | 核定口径受统计制度约束 |
| 效率效益 | 首份可用产品耗时、跨部门调取耗时 | 时间戳记录与流程日志 | 受人为因素干扰 |
| 效率效益(日常侧) | 日常调用量与运维响应时长 | 服务日志与工单记录 | 日常使用不代表应急可用 |
| 制度效益 | 会商争议减少、启动等待减少 | 案例与访谈 | 难以量化,易被夸大 |
表19-9 五类主要风险与应对措施
| 风险类型 | 触发条件 | 典型后果 | 应对措施 |
|---|---|---|---|
| 模型风险 | 极端条件或参数漂移 | 结论失真,误导决策 | 双模型交叉验证与降级规则 |
| 合规风险 | 共享、发布、出境环节 | 平台停摆,成果被收回 | 合规动作前置,预置授权 |
| 组织风险 | 关键人员调离 | 能力塌陷,回到纸质 | 方法产品化,写入流程 |
| 供应风险 | 替代期或单一供应商 | 性能下降,迁移受阻 | 双轨并行,约定导出格式 |
| 资金风险 | 运维预算被压减 | 两三年后系统失真 | 运维单列科目并纳入审计 |
误判提示:效益评估中最常见的错误是把“系统上线”当成“效益产生”。上线只是能力的开始,效益要在真实事件中才能显现,而显现的前提是运维、更新与人员到位。因此在项目后评价中,应当以上线后一到两年的事件表现为准,而不是以验收结论为准。
本章小结
“十五五”带来的真正变化是指标导向。七项主要指标中,自然灾害的三项本质上是空间统计指标,它们的考核会强制要求建立人口格网、承灾体空间库与灾损核定的空间方法。这使 GIS 的政策价值从“更好看的一张图”转变为“唯一可信的计量基础”——这是本章最重要的判断,也是未来五年最值得投入的方向。同时要警惕口径陷阱:两轮规划的事故等级口径不同,不可直接比较;新增的三项自然灾害指标没有历史对照,不能解读为“进步或退步”。
技术趋势的判断标准应当从“有多先进”转向“什么时候能用、失效时怎么办”。多时相变化检测、工程级数字孪生、边缘离线 GIS 已经可用;流域级孪生正在从试点转入可用;空间分析智能体与可信数据空间仍属试点。智能体的价值在于缩短从提问到分析的距离,而不是替代判断;涉及人员转移与工程调度的结论,必须由具备资格的人确认并签字。
业务演进分三个台阶:看图、决策、闭环控制。多数地区正从看图走向决策,少数场景已触及闭环。闭环的门槛不是技术而是责任,因此自动化会先在低后果环节实现,高后果环节将长期保持“机器建议加人工确认”的形态。架构演进的方向是从平台中心化走向能力网络,但前提是数据治理到位——否则只是把混乱服务化。
三阶段路线图的关键不在阶段划分,而在判定标准:夯基阶段看底图是否唯一、对象是否可对齐、口径是否可互校;提质阶段看模型是否有回溯记录、闭环是否可抽查、协同是否有实战记录;跃升阶段看低后果环节是否常态自动、高后果环节是否留痕可审计、指标变化是否可归因。每一阶段的判定都必须基于可核查的证据,不能停留在“基本完成”。六项关键举措都要有交付物与考核证据,其中数据治理与考核机制是两条主线,其余四项围绕主线展开。效益评估应放弃投入产出比的单一叙事,改用减灾、效率、制度三类指标;而可降级、可审计、可退出这三条底线,决定了系统在五年之后是否还在用。
思考与练习
- 把“年均每百万人口因自然灾害死亡人数低于 0.9”这一指标拆成可计算的空间要素清单(数据、口径、更新频率、责任方)。
- 两轮规划的事故指标为什么不能直接比较?请写出三条具体原因,并说明正确的比较方式。
- 选三项技术(如多时相变化检测、工程级数字孪生、边缘离线 GIS),用“什么时候能用、失效时怎么办”各写一段判断。
- 设计三阶段路线图的判定表:每阶段至少三条判据,每条判据写明证据形式与判定人。
- “可降级、可审计、可退出”三条底线各自怎么验证?请各写一个可执行的检查动作。
- 用减灾、效率、制度三类指标为一个县级项目设计效益评估框架,避免单一投入产出比叙事。
| 上一章:第18章 痛点、瓶颈与根因 | 返回目录:应急管理 GIS 应用全景教程 | 下一章:第20章 结论与建议 |