测绘地理信息数据的合规红线

这个行业有个特点：技术门槛看得见，合规门槛看不见。项目能不能做、数据能不能存、图能不能发、成果能不能出境，由四条规则分别管着。任何一条踩空，技术工作都白做。

一、四条线为什么要一起看

实际中这四件事常被拆给不同的人：资质归经营，涉密归保密，地图审核归市场，出境归 IT。结果谁都只管一段，交付就出问题：无资质队伍飞航测，数据存进联网云盘，成果没送审就发公众号，境外甲方要求把点云传海外。

四条线共同的逻辑是：测绘地理信息数据不是普通企业资料，它同时具有资源、安全和主权属性。规则从“谁能接触、在什么范围使用、以什么形式公开”出发，而不是从效率出发。理解这一点，才不会把合规当成盖章。

二、资质线：甲、乙两级

现行测绘资质分甲、乙两级，按专业类别核定业务范围。企业只能在证书载明的类别和等级内承接项目，不因金额小、工期紧而放宽。常见越界有四种：

• 无资质承接。没有测绘资质，却直接承接项目并出具成果。
• 超专业范围。证书上只有工程测量，却做了不动产测绘或地理信息工程。
• 超等级作业。乙级承接了按规定应由甲级承担的项目。
• 变相挂靠。借资质单位名义投标，实际由无资质队伍实施。

资质管理不只看证书，还看人员、设备、场所、质量体系是否与条件一致。社保转出、设备不在名下、体系只留在文件里，检查中同样会被认定不符合条件。甲方把项目交给无资质队伍，退回风险由自己承担。

三、涉密线：从领用到销毁

涉密成果管的不是一份文件，而是整个生命周期，每个环节都有登记与审批要求。

一条底线：涉密测绘成果不得存储在连接互联网的计算机或存储设备上，也不得通过互联网传输。很多单位不是故意泄密，而是图省事：把数据拷到能上网的机器处理，或放进云盘。这类行为在检查中很难解释。

涉密与非涉密项目应隔离：分开的设备、账号、流程；做不到物理隔离，至少做到可追溯——谁在何时、用什么设备、接触了哪些数据。

四、地图审核线：审图号不是装饰

面向社会公开使用的地图，包括地图产品、附着地图图形的出版物与展示品、互联网地图服务等，需送审取得审图号后方可使用。审图号标注在规定位置，表明这幅图经过审核。

地图上最容易出问题的不是精度，而是法定表示内容：国界画错、漏画，或使用未经审核的边界资料；漏绘重要岛屿、错标领土范围；擅自标注涉密单位、军事设施；用境外底图，边界表示与我国主张不一致。

企业最常踩的是宣传物料：招商手册、展板、官网配图、公众号里的“区域位置图”，只要面向公众，就属于公开使用地图。用来源不明的底图自己加标注，风险比想象中大。稳妥做法是用官方标准地图或已审核底图，涉及边界时送审。

五、数据出境线：先评估再传输

测绘地理信息数据出境，不是签个保密协议就能解决。按规定需履行评估、审批程序，同时叠加《数据安全法》《个人信息保护法》：前者管重要数据，后者管个人信息处理的合法性基础。

实操中要区分三种情形：

• 原始成果出境。测绘成果、原始观测、点云、控制点等敏感度最高，通常需按成果管理规定报批。
• 衍生数据出境。加工后的图件、模型、分析结果，如可还原或含敏感地理信息，同样要评估，不能因“处理过”默认安全。
• 境外访问。数据不出境，但境外人员用账号远程访问，实质接近出境，也要评估。

建议在合同阶段写清数据流向：存放在哪、谁能访问、是否传给境外主体、保留多久。等交付前才发现要上传境外服务器，再补程序就被动。

六、两个容易漏掉的环节

无人机航测的空域与飞行管理。航测不只是“飞起来拍照”。飞行涉及空域使用、飞行计划、操控人员资质等要求，机场净空区、重要设施周边更严。进场前确认空域与审批条件，比飞完再解释省事；还应关注无人驾驶航空器测绘活动的资质与备案要求。

测绘成果汇交。项目完成后，按规定需向主管部门汇交成果目录或副本。它既是法定义务，也是成果被认可、复用的基础。范围、时限按国家和属地规定执行，承接政府项目尤其要留意合同条款。

七、企业内部怎么落地

建一张项目合规清单。立项时逐项打勾：资质是否覆盖、是否涉及涉密成果、成果是否公开、是否有境外主体参与。四个问题答完，风险轮廓就有了。

把资质当动态条件管理。人员、设备、社保、质量体系按季度自查，证书到期前预留换证；投标与实施用证一致，禁止挂靠。

涉密数据单独走一套流程。专用设备、账号、场所、专人负责，领用与销毁都有台账，不与办公网络混用。

公开用图先审后发，境外合作先评数据流。把“是否有审图号”写进宣传物料审核表；合同评审增加一栏：数据是否出境、由谁审批，结论写进附件。