加快健全地理信息數(shù)據(jù)安全治理體系

自然資源部測(cè)繪發(fā)展研究中心主任　王瑞幺

數(shù)據(jù)安全是國(guó)家安全體系的重要組成部分。習(xí)近平總書(shū)記強(qiáng)調(diào)，要維護(hù)國(guó)家數(shù)據(jù)安全，保護(hù)個(gè)人信息和商業(yè)秘密，促進(jìn)數(shù)據(jù)高效流通利用、賦能實(shí)體經(jīng)濟(jì)，統(tǒng)籌推進(jìn)數(shù)據(jù)產(chǎn)權(quán)、流通交易、收益分配、安全治理，加快構(gòu)建數(shù)據(jù)基礎(chǔ)制度體系?！吨泄仓醒搿?guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》提出“把安全貫穿數(shù)據(jù)治理全過(guò)程，構(gòu)建政府、企業(yè)、社會(huì)多方協(xié)同的治理模式……形成有效市場(chǎng)和有為政府相結(jié)合的數(shù)據(jù)要素治理格局”。2025年1月，國(guó)家發(fā)展改革委、國(guó)家數(shù)據(jù)局等部門(mén)聯(lián)合印發(fā)《關(guān)于完善數(shù)據(jù)流通安全治理 更好促進(jìn)數(shù)據(jù)要素市場(chǎng)化價(jià)值化的實(shí)施方案》，明確到2027年底基本構(gòu)建規(guī)則明晰、產(chǎn)業(yè)繁榮、多方協(xié)同的數(shù)據(jù)流通安全治理體系。

地理信息數(shù)據(jù)作為基礎(chǔ)性、戰(zhàn)略性數(shù)據(jù)資源和新型生產(chǎn)要素，不僅是數(shù)字中國(guó)建設(shè)的時(shí)空基底和數(shù)字經(jīng)濟(jì)發(fā)展的重要引擎，更關(guān)系到國(guó)家主權(quán)、安全和利益，在維護(hù)政治、經(jīng)濟(jì)、軍事、科技和其他非傳統(tǒng)領(lǐng)域國(guó)家安全中發(fā)揮著重要作用。隨著人工智能、大數(shù)據(jù)等新技術(shù)快速發(fā)展，智能網(wǎng)聯(lián)汽車、低空經(jīng)濟(jì)等新業(yè)態(tài)如火如荼，地理信息數(shù)據(jù)以前所未有的深度和廣度加速賦能各行各業(yè)，同時(shí)也面臨著安全威脅加劇、風(fēng)險(xiǎn)挑戰(zhàn)增多的態(tài)勢(shì)。地理信息數(shù)據(jù)的雙重屬性決定了在服務(wù)發(fā)展和保障安全上必須實(shí)現(xiàn)有機(jī)統(tǒng)一。2023年8月，自然資源部印發(fā)《關(guān)于加快測(cè)繪地理信息事業(yè)轉(zhuǎn)型升級(jí) 更好支撐高質(zhì)量發(fā)展的意見(jiàn)》，將“充分發(fā)揮測(cè)繪地理信息數(shù)據(jù)要素保障作用”作為未來(lái)一段時(shí)期測(cè)繪地理信息事業(yè)轉(zhuǎn)型升級(jí)的主攻方向，并提出“拓展測(cè)繪地理信息賦能應(yīng)用”“構(gòu)建測(cè)繪地理信息新安全格局”等重點(diǎn)任務(wù)。構(gòu)建地理信息數(shù)據(jù)安全治理體系，在防范數(shù)據(jù)流通風(fēng)險(xiǎn)的前提下深化地理信息數(shù)據(jù)開(kāi)發(fā)利用，既是守好安全底線的題中之義，也是釋放數(shù)據(jù)價(jià)值的必然要求。

地理信息數(shù)據(jù)安全治理的內(nèi)涵與目標(biāo)

地理信息數(shù)據(jù)安全治理，顧名思義，可從“地理信息數(shù)據(jù)安全”與“治理”兩部分來(lái)理解，其中前者是目標(biāo)，后者是手段。公共治理視角下，地理信息數(shù)據(jù)安全治理是指以地理信息數(shù)據(jù)保護(hù)及其價(jià)值實(shí)現(xiàn)為目的，政府、企業(yè)、行業(yè)協(xié)會(huì)等多元主體共同參與和實(shí)施的一系列協(xié)同活動(dòng)的集合。這些協(xié)同活動(dòng)包括制定政策法規(guī)、建設(shè)與實(shí)施標(biāo)準(zhǔn)體系、研發(fā)并應(yīng)用關(guān)鍵技術(shù)、培養(yǎng)專業(yè)人才等。

在現(xiàn)有的法律法規(guī)和政策文件表述中，“地理信息數(shù)據(jù)安全”通常與“管理”或“監(jiān)督管理”搭配?！爸卫怼迸c“管理”僅一字之差，卻蘊(yùn)含了兩種不同的理念。兩者的差異體現(xiàn)在：一是主體不同，安全管理的主體是單一的，即各級(jí)主管部門(mén)，而治理的主體是多元化，不僅包括主管部門(mén)，還包括企業(yè)、社會(huì)組織乃至個(gè)人；二是權(quán)力來(lái)源不同，“管”來(lái)自于賦權(quán)，例如《測(cè)繪法》第四十六條賦予行政機(jī)關(guān)的公權(quán)力，是自上而下的一種行為，而“治”則以法律、規(guī)則、標(biāo)準(zhǔn)、契約等為依據(jù)，強(qiáng)調(diào)行為上的權(quán)責(zé)對(duì)等；三是運(yùn)作方式不同，安全管理的運(yùn)作模式是單向、強(qiáng)制和剛性的，而安全治理應(yīng)是融合、合作和包容的。

根據(jù)《數(shù)據(jù)安全法》中對(duì)于“數(shù)據(jù)安全”的定義，“數(shù)據(jù)的有效保護(hù)和合法利用”是數(shù)據(jù)安全治理的目標(biāo)所在。面對(duì)當(dāng)前經(jīng)濟(jì)社會(huì)發(fā)展日益增長(zhǎng)的地理信息數(shù)據(jù)要素需求與現(xiàn)行管理制度下的數(shù)據(jù)供給嚴(yán)重不足之間的矛盾，地理信息數(shù)據(jù)安全治理的主要目標(biāo)可概括為“供得出”“流得動(dòng)”“控得住”。

要讓地理信息數(shù)據(jù)充分釋放潛力和價(jià)值，“供得出”是前提。聚焦破除制約地理信息數(shù)據(jù)供給的體制性障礙、機(jī)制性梗阻，在保障數(shù)據(jù)安全的前提下，盡可能擴(kuò)大公共數(shù)據(jù)和企業(yè)數(shù)據(jù)的高質(zhì)量供給，形成規(guī)模大、種類多樣、現(xiàn)勢(shì)性強(qiáng)、渠道豐富和服務(wù)便捷的地理信息數(shù)據(jù)供給體系，滿足各行各業(yè)需求。

要讓地理信息數(shù)據(jù)作為要素“活”起來(lái)，“流得動(dòng)”是關(guān)鍵。從地理信息數(shù)據(jù)流通角度，構(gòu)建一系列安全規(guī)則和標(biāo)準(zhǔn)，以及支撐地理信息數(shù)據(jù)流通安全的基礎(chǔ)設(shè)施，促進(jìn)地理信息數(shù)據(jù)跨部門(mén)、跨層級(jí)、跨區(qū)域、跨主體的高效可信流通利用。

要讓地理信息數(shù)據(jù)“供得出”“流得動(dòng)”，“控得住”是基礎(chǔ)。必須強(qiáng)化數(shù)據(jù)全生命周期安全，創(chuàng)新數(shù)據(jù)安全防控技術(shù)應(yīng)用，健全數(shù)據(jù)安全監(jiān)管機(jī)制，把好數(shù)據(jù)的“入口關(guān)”和“出口關(guān)”，實(shí)現(xiàn)數(shù)據(jù)流通過(guò)程中的可控、可信、可追溯，筑牢地理信息數(shù)據(jù)安全流通的“防火墻”。

地理信息數(shù)據(jù)安全治理面臨的形勢(shì)

從國(guó)際看，世界百年未有之大變局加速演進(jìn)，科技革命與大國(guó)博弈相互交織。數(shù)據(jù)治理能力是構(gòu)建國(guó)家競(jìng)爭(zhēng)新優(yōu)勢(shì)的直接體現(xiàn)，數(shù)據(jù)掌握多寡和利用水平高低成為衡量國(guó)家軟實(shí)力和競(jìng)爭(zhēng)力的重要標(biāo)準(zhǔn)，各國(guó)競(jìng)相強(qiáng)化數(shù)據(jù)資源管控，在數(shù)據(jù)安全領(lǐng)域展開(kāi)戰(zhàn)略博弈。地理信息數(shù)據(jù)所蘊(yùn)含的戰(zhàn)略價(jià)值和經(jīng)濟(jì)價(jià)值愈發(fā)受到世界主要國(guó)家的高度關(guān)注，不僅在俄烏沖突、巴以沖突等現(xiàn)代軍事沖突中發(fā)揮了關(guān)鍵作用，在“熱戰(zhàn)”之外的情報(bào)戰(zhàn)、科技戰(zhàn)中，其重要性更是與日俱增。

主要國(guó)家和地區(qū)基于各自戰(zhàn)略需求，形成了差異化的地理信息數(shù)據(jù)安全治理理念。尤其在國(guó)際數(shù)據(jù)主權(quán)博弈背景下，各國(guó)紛紛從國(guó)家安全、個(gè)人隱私等出發(fā)，重點(diǎn)聚焦數(shù)據(jù)跨境流動(dòng)和外商投資等方面，通過(guò)不斷完善政策體系、強(qiáng)化數(shù)據(jù)監(jiān)管和技術(shù)保障來(lái)確保地理信息數(shù)據(jù)安全。例如，美國(guó)以構(gòu)建“技術(shù)霸權(quán)”為核心，通過(guò)技術(shù)優(yōu)勢(shì)推動(dòng)規(guī)則輸出，謀求全球數(shù)據(jù)治理主導(dǎo)權(quán)。在地理信息數(shù)據(jù)安全治理方面，通過(guò)限制數(shù)據(jù)跨境流動(dòng)、實(shí)施技術(shù)出口管制、外商投資審查等手段強(qiáng)化對(duì)重點(diǎn)國(guó)家的遏制。歐盟秉承“個(gè)人數(shù)據(jù)權(quán)是基本人權(quán)”理念，通過(guò)建立統(tǒng)一的數(shù)據(jù)立法框架實(shí)現(xiàn)其“數(shù)字主權(quán)”和“技術(shù)主權(quán)”的治理目標(biāo)。在地理信息數(shù)據(jù)安全治理方面，以隱私保護(hù)為切入口，實(shí)施“域內(nèi)數(shù)據(jù)自由流動(dòng)、域外跨境嚴(yán)格限制”策略，多數(shù)地理信息數(shù)據(jù)可能被納入個(gè)人數(shù)據(jù)范疇受到嚴(yán)格管制。日本與韓國(guó)同屬東亞文化圈，均秉承“安全與發(fā)展并重”的數(shù)據(jù)安全治理理念，在地理信息數(shù)據(jù)安全治理方面，均較為審慎和嚴(yán)格，設(shè)立了專門(mén)的測(cè)繪地理信息主管部門(mén)，通過(guò)實(shí)施測(cè)繪市場(chǎng)準(zhǔn)入、測(cè)繪成果匯交等措施強(qiáng)化數(shù)據(jù)安全治理，同時(shí)采取較為嚴(yán)格的數(shù)據(jù)跨境流動(dòng)措施，限制相關(guān)地理信息數(shù)據(jù)向國(guó)外輸出。

從國(guó)內(nèi)看，我國(guó)數(shù)據(jù)總量和應(yīng)用規(guī)模迅猛增長(zhǎng)，對(duì)經(jīng)濟(jì)發(fā)展、社會(huì)治理、人民生活都產(chǎn)生了重大而深刻的影響。同時(shí)，美國(guó)等西方國(guó)家將數(shù)據(jù)安全作為遏制我國(guó)的核心議題，圍繞數(shù)據(jù)控制與反控制斗爭(zhēng)日趨激烈，數(shù)據(jù)安全已成為事關(guān)我國(guó)國(guó)家安全與經(jīng)濟(jì)社會(huì)發(fā)展的重大問(wèn)題。黨中央高度重視數(shù)據(jù)安全，將其納入國(guó)家安全體系，并加快完善相關(guān)法治體系、戰(zhàn)略體系、安全保障體系等。當(dāng)前，我國(guó)已形成了以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》為基礎(chǔ)的法律架構(gòu)，構(gòu)建了數(shù)據(jù)分類分級(jí)保護(hù)、數(shù)據(jù)安全審查、出口管制、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警和應(yīng)急處置等制度體系，建立了以國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制為主導(dǎo)，各地區(qū)、各部門(mén)協(xié)同推進(jìn)的工作機(jī)制。

在測(cè)繪地理信息領(lǐng)域，數(shù)據(jù)安全面臨形勢(shì)空前復(fù)雜且嚴(yán)峻。一方面，境外情報(bào)機(jī)構(gòu)借助衛(wèi)星遙感、眾包測(cè)繪、開(kāi)源信息挖掘、實(shí)地調(diào)查竊取等手段，不遺余力地攫取我國(guó)重要地區(qū)和目標(biāo)的地理信息數(shù)據(jù)，加緊對(duì)我國(guó)實(shí)施“陸、海、空、天、網(wǎng)”全方位、立體式、多維度監(jiān)控。同時(shí)，美國(guó)等西方國(guó)家通過(guò)設(shè)置出口管制壁壘、限制數(shù)據(jù)跨境流動(dòng)、實(shí)體名單制裁等方式，力圖對(duì)我國(guó)地理信息數(shù)據(jù)和技術(shù)實(shí)施“脫鉤斷鏈”。另一方面，在人工智能、物聯(lián)網(wǎng)等新一代信息技術(shù)的驅(qū)動(dòng)下，涉及地理信息的新技術(shù)、新業(yè)態(tài)層出不窮，測(cè)繪活動(dòng)門(mén)檻極大降低，企業(yè)數(shù)據(jù)安全意識(shí)和保護(hù)能力短板凸顯，地理信息數(shù)據(jù)泄露、竊取和濫用等安全隱患日益突出，不僅涉及測(cè)繪地理信息軟硬件、境內(nèi)外互聯(lián)網(wǎng)地理信息服務(wù)等領(lǐng)域的數(shù)據(jù)安全風(fēng)險(xiǎn)呈現(xiàn)多點(diǎn)散發(fā)態(tài)勢(shì)，同時(shí)在智能網(wǎng)聯(lián)汽車、涉外眾源測(cè)繪等新型領(lǐng)域面臨的數(shù)據(jù)安全威脅不斷增多。尤其是隨著以大模型與生成式人工智能為代表的通用人工智能技術(shù)取得突破性進(jìn)展，大模型與測(cè)繪地理信息的融合應(yīng)用可能導(dǎo)致的內(nèi)容生成與傳播的不可控性，進(jìn)一步加劇了地理信息數(shù)據(jù)安全治理的復(fù)雜性。

我國(guó)地理信息數(shù)據(jù)安全治理現(xiàn)狀及存在問(wèn)題

當(dāng)前，我國(guó)地理信息安全以測(cè)繪成果的保密管理為核心內(nèi)容，已經(jīng)形成了較為成熟的管理體系。在制度政策方面，形成了以《測(cè)繪法》《保守國(guó)家秘密法》等法律、《測(cè)繪成果管理?xiàng)l例》《地圖管理?xiàng)l例》等行政法規(guī)為基礎(chǔ)，以《外國(guó)的組織或者個(gè)人來(lái)華測(cè)繪管理暫行辦法》《地圖審核管理規(guī)定》等部門(mén)規(guī)章以及超過(guò)30余部規(guī)范性文件為補(bǔ)充的地理信息安全法律和政策體系，涵蓋國(guó)家秘密范圍和密級(jí)劃定、測(cè)繪成果提供使用、測(cè)繪準(zhǔn)入管理、地圖管理、涉密環(huán)境管理、涉密人員管理、安全保密技術(shù)應(yīng)用、監(jiān)督檢查、執(zhí)法處罰、宣傳教育等方面內(nèi)容。在工作機(jī)制方面，建立了地理信息安全協(xié)調(diào)工作機(jī)制，初步形成了部省協(xié)同、上下聯(lián)動(dòng)的地理信息安全監(jiān)管機(jī)制。在技術(shù)防控方面，初步建成了測(cè)繪地理信息安全防控技術(shù)體系，保密處理技術(shù)不斷升級(jí)優(yōu)化，促進(jìn)了我國(guó)導(dǎo)航電子地圖和互聯(lián)網(wǎng)地圖產(chǎn)業(yè)健康有序發(fā)展；推廣應(yīng)用數(shù)字水印、安全控制等技術(shù)，基本實(shí)現(xiàn)涉密基礎(chǔ)測(cè)繪成果分發(fā)應(yīng)用的可追溯。在監(jiān)督管理方面，通過(guò)持續(xù)強(qiáng)化重點(diǎn)領(lǐng)域安全監(jiān)管和專項(xiàng)整治行動(dòng)，相繼查處了違法持有、提供和利用涉密地形圖，以及利用眾包測(cè)繪、眾源采集等新型涉外非法測(cè)繪活動(dòng)等案件，有力有效地震懾相關(guān)違法行為，一些重大隱患和亂象得到治理和遏制。在宣傳教育方面，上線了地理信息安全培訓(xùn)考試系統(tǒng)，滿足了全國(guó)范圍開(kāi)展從業(yè)人員地理信息安全培訓(xùn)的需求；依托“測(cè)繪法宣傳日”“國(guó)家安全教育日”積極開(kāi)展宣傳教育活動(dòng)，有效提升公眾的地理信息安全意識(shí)。

面對(duì)經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展對(duì)地理信息數(shù)據(jù)的旺盛需求，應(yīng)對(duì)地理信息數(shù)據(jù)安全多層次、立體化的風(fēng)險(xiǎn)挑戰(zhàn)，當(dāng)前地理信息安全管理已難以滿足地理信息數(shù)據(jù)要素流通安全治理的需求，主要體現(xiàn)在以下幾個(gè)方面。

一是理念上待更新。當(dāng)前地理信息安全管理仍然沿用測(cè)繪成果管理的思路，還稱不上“數(shù)據(jù)安全治理”。一方面，核心內(nèi)容仍然是主管部門(mén)對(duì)于測(cè)繪成果的保密管理，尚未形成多元共治的“治理”理念；另一方面，未從數(shù)據(jù)視角進(jìn)行治理，未能涵蓋所有地理信息數(shù)據(jù)范疇以及數(shù)據(jù)生命周期全過(guò)程。

二是立法上有滯后。一方面，缺少專門(mén)規(guī)制地理信息數(shù)據(jù)安全的行政法規(guī)或部門(mén)規(guī)章，相關(guān)規(guī)定分散在各項(xiàng)測(cè)繪地理信息管理規(guī)定中，法律位階與維護(hù)國(guó)家地理信息安全工作的重要性不匹配。另一方面，法律的適用性不高，《測(cè)繪成果管理?xiàng)l例》以及部分規(guī)制地理信息安全的文件已出臺(tái)超過(guò)10年，存在與新技術(shù)新業(yè)態(tài)脫節(jié)情形。

三是監(jiān)管統(tǒng)籌不足。涉及地理信息安全的監(jiān)管分散在測(cè)繪資質(zhì)管理、涉密測(cè)繪成果管理、地圖管理等工作中，存在條塊分割、各自為政的局面，監(jiān)管統(tǒng)籌融合不夠，效能未能完全發(fā)揮。

四是技術(shù)能力存短板。盡管近年來(lái)數(shù)字水印、商用密碼、安全控制等技術(shù)研發(fā)與應(yīng)用推廣取得一定成績(jī)，但應(yīng)用場(chǎng)景和范圍存在一定局限性，應(yīng)對(duì)自動(dòng)駕駛、低空經(jīng)濟(jì)、人工智能大模型等新業(yè)態(tài)新應(yīng)用，仍存在安全風(fēng)險(xiǎn)未研究透、防控手段不多、技術(shù)供給不足等問(wèn)題。

地理信息數(shù)據(jù)安全治理體系框架和主要任務(wù)

地理信息數(shù)據(jù)安全治理總體框架

地理信息數(shù)據(jù)安全治理的核心理念包括：

一是國(guó)家安全優(yōu)先。以總體國(guó)家安全觀為指導(dǎo)，強(qiáng)調(diào)地理信息數(shù)據(jù)安全在維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益中的關(guān)鍵作用，同時(shí)兼顧公共利益、企業(yè)、個(gè)人合法權(quán)益。

二是以數(shù)據(jù)為中心。地理信息數(shù)據(jù)安全威脅與風(fēng)險(xiǎn)存在于數(shù)據(jù)的采集、傳輸、存儲(chǔ)、加工、提供、利用、銷毀等全生命周期的各個(gè)環(huán)節(jié)，不同環(huán)節(jié)的特性不同。需構(gòu)建以數(shù)據(jù)為中心的安全治理體系，根據(jù)具體的業(yè)務(wù)場(chǎng)景和各生命周期環(huán)節(jié)，有針對(duì)性地識(shí)別并解決其中存在的數(shù)據(jù)安全問(wèn)題，防范數(shù)據(jù)安全風(fēng)險(xiǎn)。

三是分類施策。針對(duì)不同級(jí)別地理信息數(shù)據(jù)及其數(shù)據(jù)處理活動(dòng)狀態(tài)，統(tǒng)籌制定相應(yīng)政策標(biāo)準(zhǔn)和實(shí)施相關(guān)技術(shù)、監(jiān)管措施，實(shí)現(xiàn)不同級(jí)別數(shù)據(jù)的差異化、動(dòng)態(tài)安全防護(hù)，推動(dòng)數(shù)據(jù)合規(guī)有序高效流通。

四是多元主體協(xié)作。面對(duì)地理信息數(shù)據(jù)安全領(lǐng)域諸多挑戰(zhàn)，僅依靠一方力量難以實(shí)現(xiàn)目標(biāo)，需要主管部門(mén)、企業(yè)、行業(yè)協(xié)會(huì)及個(gè)人等多方主體承擔(dān)數(shù)據(jù)安全治理主體責(zé)任，推動(dòng)政府監(jiān)管、企業(yè)自治、行業(yè)自律、社會(huì)監(jiān)督形成合力，實(shí)現(xiàn)數(shù)據(jù)安全治理“一盤(pán)棋”。

地理信息數(shù)據(jù)安全治理體系的總體框架可比喻為“一幢房子”（如圖所示），是以地理信息數(shù)據(jù)全生命周期安全保護(hù)為基礎(chǔ)（基礎(chǔ)層），以政策環(huán)境、標(biāo)準(zhǔn)規(guī)范、防控技術(shù)、基礎(chǔ)設(shè)施、監(jiān)督管理5根“柱子”為支撐（支撐層），同時(shí)需要能力建設(shè)作為房子運(yùn)行使用所必需的水、電、網(wǎng)等的配套設(shè)施（配套層），承載政府、企業(yè)、行業(yè)協(xié)會(huì)、個(gè)人等不同主體協(xié)同治理（執(zhí)行層），最終能夠?qū)崿F(xiàn)地理信息數(shù)據(jù)“供得出”“流得動(dòng)”“控得住”的目標(biāo)（目標(biāo)層）。

其中，數(shù)據(jù)全生命周期安全保護(hù)是安全治理體系的基礎(chǔ)。地理信息數(shù)據(jù)的流通和開(kāi)發(fā)利用，涵蓋了采集、傳輸、存儲(chǔ)、加工、提供、利用、銷毀等全生命周期各環(huán)節(jié)。根據(jù)數(shù)據(jù)流通應(yīng)用場(chǎng)景，從政策、標(biāo)準(zhǔn)、技術(shù)、基礎(chǔ)設(shè)施、監(jiān)管等方面有針對(duì)性地采取措施防范數(shù)據(jù)安全風(fēng)險(xiǎn)，確保數(shù)據(jù)在全生命周期內(nèi)各環(huán)節(jié)處于持續(xù)安全狀態(tài)。

政策環(huán)境、標(biāo)準(zhǔn)規(guī)范、防控技術(shù)、基礎(chǔ)設(shè)施、監(jiān)督管理是安全治理體系的重要支撐。政策環(huán)境包括地理信息數(shù)據(jù)安全法律法規(guī)和政策、數(shù)據(jù)安全管理制度等。標(biāo)準(zhǔn)規(guī)范不僅為數(shù)據(jù)安全管理提供了統(tǒng)一的規(guī)范，還為各方治理主體參與數(shù)據(jù)安全治理提供了可操作性的依據(jù)。防控技術(shù)包括支撐地理信息數(shù)據(jù)全周期數(shù)據(jù)安全、促進(jìn)數(shù)據(jù)合規(guī)有序流通的技術(shù)及工具?；A(chǔ)設(shè)施是鏈接數(shù)據(jù)供給方、需求方、服務(wù)方、監(jiān)管方等多方主體，使地理信息數(shù)據(jù)具備持續(xù)安全狀態(tài)，能夠“流動(dòng)”起來(lái)的關(guān)鍵載體。監(jiān)督管理包括監(jiān)管機(jī)制、監(jiān)測(cè)預(yù)警體系和應(yīng)急處置機(jī)制等。

地理信息數(shù)據(jù)安全治理的不同主體在5根“柱子”支撐下相互協(xié)調(diào)、統(tǒng)一共識(shí)，各自發(fā)揮優(yōu)勢(shì)，共同參與數(shù)據(jù)安全治理。主管部門(mén)可通過(guò)政策明確安全底線、壓實(shí)責(zé)任，推動(dòng)可信的數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)，做好監(jiān)測(cè)監(jiān)管；企業(yè)可通過(guò)建立數(shù)據(jù)安全管理制度、采取相應(yīng)技術(shù)措施來(lái)落實(shí)數(shù)據(jù)安全主體責(zé)任，實(shí)現(xiàn)業(yè)務(wù)與安全協(xié)同；行業(yè)協(xié)會(huì)可通過(guò)組織引導(dǎo)標(biāo)準(zhǔn)制定、促進(jìn)行業(yè)自律，來(lái)營(yíng)造良好市場(chǎng)秩序；個(gè)人可通過(guò)增強(qiáng)安全意識(shí)、規(guī)范自身行為、開(kāi)展社會(huì)監(jiān)督等，提升數(shù)據(jù)安全治理效能。

能力建設(shè)是地理信息數(shù)據(jù)安全治理體系得以持續(xù)運(yùn)行的核心驅(qū)動(dòng)力，通過(guò)系統(tǒng)性能力建設(shè)，破解當(dāng)前地理信息數(shù)據(jù)安全治理面臨的技術(shù)、產(chǎn)品和服務(wù)供給不足，人才隊(duì)伍短缺，安全意識(shí)不足等困境，全方位提升地理信息數(shù)據(jù)安全治理能力。地理信息數(shù)據(jù)安全治理是一項(xiàng)基礎(chǔ)性、長(zhǎng)期性且系統(tǒng)性的工作，搭好治理體系這幢“房子”需要在全局上謀劃、關(guān)鍵處落子、協(xié)同中發(fā)力。未來(lái)一段時(shí)期應(yīng)重點(diǎn)開(kāi)展的主要工作包括以下6個(gè)方面。

一是優(yōu)化地理信息數(shù)據(jù)安全治理的政策環(huán)境。適時(shí)修訂《測(cè)繪法》《測(cè)繪成果管理?xiàng)l例》等法律法規(guī)，設(shè)立地理信息安全監(jiān)管專章或制定專門(mén)部門(mén)規(guī)章。結(jié)合新技術(shù)、新業(yè)態(tài)，統(tǒng)籌做好地理信息安全相關(guān)文件的立改廢釋工作。加快建立地理信息數(shù)據(jù)分類分級(jí)保護(hù)等數(shù)據(jù)安全制度，研究出臺(tái)地理信息重要數(shù)據(jù)識(shí)別指南、流通交易負(fù)面清單、出境安全指引等相關(guān)政策文件。做好人工智能大模型與測(cè)繪地理信息融合應(yīng)用的安全風(fēng)險(xiǎn)研判和防范應(yīng)對(duì)。

二是建立健全地理信息數(shù)據(jù)安全標(biāo)準(zhǔn)體系。充分發(fā)揮標(biāo)準(zhǔn)化對(duì)于地理信息數(shù)據(jù)安全治理的規(guī)范和引導(dǎo)作用，加快構(gòu)建涵蓋地理信息數(shù)據(jù)全生命周期安全的數(shù)據(jù)安全標(biāo)準(zhǔn)體系。強(qiáng)化重點(diǎn)領(lǐng)域標(biāo)準(zhǔn)供給，加強(qiáng)低空經(jīng)濟(jì)、自動(dòng)駕駛等新業(yè)態(tài)安全相關(guān)的標(biāo)準(zhǔn)研制，加快推動(dòng)地理信息數(shù)據(jù)分類分級(jí)管理、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、眾源采集與更新等標(biāo)準(zhǔn)制定。

三是持續(xù)推進(jìn)地理信息數(shù)據(jù)安全技術(shù)防控體系建設(shè)。面向?qū)嵕叭S等新產(chǎn)品，加快推動(dòng)保密處理技術(shù)研發(fā)升級(jí)和應(yīng)用。推進(jìn)面向數(shù)據(jù)流通安全需求的數(shù)據(jù)加密、脫敏、監(jiān)控、溯源、識(shí)別、標(biāo)記等技術(shù)，研發(fā)可信數(shù)據(jù)空間配套技術(shù)解決方案。推廣應(yīng)用數(shù)字水印、安全控制、隱私保護(hù)計(jì)算、國(guó)產(chǎn)商用密碼等技術(shù)，不斷拓寬成熟技術(shù)的應(yīng)用場(chǎng)景和適應(yīng)性。加快互聯(lián)網(wǎng)地理信息數(shù)據(jù)的“反爬取”“防篡改”等技術(shù)實(shí)現(xiàn)。加強(qiáng)地理信息數(shù)據(jù)檢測(cè)鑒定、智能質(zhì)檢、智能審圖、風(fēng)險(xiǎn)監(jiān)測(cè)、一體化監(jiān)管等相關(guān)技術(shù)工具和支撐系統(tǒng)的研發(fā)和應(yīng)用。

四是統(tǒng)籌推進(jìn)安全可信數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)。加快推進(jìn)行業(yè)測(cè)繪軟硬件國(guó)產(chǎn)化替代，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求，全面構(gòu)筑自主可控的地理信息數(shù)據(jù)基礎(chǔ)設(shè)施。探索開(kāi)展測(cè)繪地理信息行業(yè)可信數(shù)據(jù)空間建設(shè)，打造“采匯傳算流用運(yùn)”等功能于一體的環(huán)境和設(shè)施，實(shí)現(xiàn)地理信息數(shù)據(jù)流通過(guò)程中的可信可管、互聯(lián)互通、價(jià)值共創(chuàng)。

五是健全地理信息數(shù)據(jù)安全監(jiān)管機(jī)制。按照“事前約束、事中監(jiān)控、事后追溯”原則，圍繞地理信息數(shù)據(jù)采集、傳輸、存儲(chǔ)、加工、提供、利用、銷毀等全生命周期梳理形成監(jiān)管清單。以清單和信用為紐帶，打通測(cè)繪資質(zhì)、資格、成果、質(zhì)量、信用、安全、保密等監(jiān)管各環(huán)節(jié)，加快推動(dòng)地理信息數(shù)據(jù)安全監(jiān)管一體化。充分發(fā)揮地理信息安全協(xié)調(diào)工作機(jī)制作用，強(qiáng)化跨部門(mén)監(jiān)管工作聯(lián)動(dòng)，建立跨層級(jí)、跨地域的監(jiān)管數(shù)據(jù)共享機(jī)制。構(gòu)建地理信息數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警體系，分類開(kāi)展風(fēng)險(xiǎn)監(jiān)測(cè)和隱患排查，建立數(shù)據(jù)安全事件應(yīng)急處置和信息通報(bào)機(jī)制。

六是加強(qiáng)地理信息數(shù)據(jù)安全能力建設(shè)。將數(shù)據(jù)安全意識(shí)教育擺在能力建設(shè)的突出位置，持續(xù)加大地理信息數(shù)據(jù)安全宣傳教育和培訓(xùn)的力度和覆蓋面，實(shí)現(xiàn)從“要我安全”“我要安全”向“我會(huì)安全”的思想跨越。鼓勵(lì)產(chǎn)學(xué)研深度融合，著力開(kāi)展地理信息數(shù)據(jù)安全關(guān)鍵技術(shù)攻關(guān)，加大技術(shù)產(chǎn)品應(yīng)用推廣力度，構(gòu)建地理信息數(shù)據(jù)安全產(chǎn)品體系。引導(dǎo)規(guī)范開(kāi)展地理信息數(shù)據(jù)安全檢測(cè)、評(píng)估、認(rèn)證等中介服務(wù)。加強(qiáng)地理信息與數(shù)據(jù)安全交叉學(xué)科人才培養(yǎng)，加快建設(shè)一支高素質(zhì)的地理信息數(shù)據(jù)安全人才隊(duì)伍。