徐永，闫庆庆
国家测绘产品质量检验测试中心，北京 100830
摘 要：地理信息作为新型生产要素与战略性信息资源，其安全直接关乎国土安全、经济安全与社会稳定。随着新业态的快速发展，地理信息数据全链条呈现多元化、智能化特征，传统监管模式已难以应对复杂的安全形势，内容、本体、应用、供应四大安全维度均面临突出风险挑战。本文明确指出地理信息安全保密性、完整性、可用性、可控性四维属性及其四大构成要素，系统剖析各安全要素的风险特征与治理短板；进而提出组织管理–技术监管–支撑保障三位一体化的治理模式，从跨部门协同监管、全生命周期（883436）技术防控、法规标准人才长效保障等方面，构建覆盖全要素、全流程的治理路径与模式。本研究破解了当前地理信息数据安全（885942）治理“碎片化”难题，能够为构建权责清晰、技术先进、保障有力的安全治理模式提供理论支撑，可为相关部门政策制定与实践优化提供参考思路。
关键词：地理信息安全；数据安全（885942）治理；内容安全；本体安全；应用安全；供应安全
引用格式：徐永, 闫庆庆. 2026. 新形势下地理信息数据安全（885942）治理模式研究. 时空信息学报, 33(3): 410-416
Xu Y, Yan Q Q. 2026. Geographic information data security governance model under the new circumstances. Journal of Spatio-Temporal Information, 33(3): 410-416, doi: 10.20117/j.jsti.202603007
CSTR: 32388.14.j.jsti.202603007
1 引 言
地理信息既是新型生产要素，广泛应用于农业、林业（884004）、电力、能源（850101）、交通等经济建设的各个领域，满足人们日常快递购物、外卖送餐、家政服务等生活场景的需求；又是重要的基础性、战略性信息资源，通过精准定位，准确反映国家涉密要害部位、重要设施的位置信息及个人行动轨迹等敏感信息，其安全直接关系到国土安全、经济安全与社会稳定（庞宇，2025）。近年来，人工智能（885728）、物联网（885312）等新技术的不断涌现及发展，测绘活动门槛逐渐降低，催生出大模型与测绘地理信息融合应用后地理信息数据及其传播的不可控风险。境外情报机构不断借助卫星遥感、众包测绘、开源信息深度挖掘、实地调查等手段窃取我国重要地区和目标的地理信息数据，导致安全风险进一步提升（王瑞幺，2025）。随着众源测绘、自动驾驶地图、实景三维等新业态快速兴起，地理信息数据采集、处理、应用、供应全链条呈现多元化、智能化、开放化特征，传统“技术防控为主、事后补救为辅”的监管模式已难以应对复杂的安全形势（朱长青等，2022）。
面对当前国内国际复杂态势，学界已从不同视角开展探索研究。如赵晖（2014）聚焦于网络地理信息安全政策体系构建研究；朱长青等（2014）、任娜等（2024）分别专注于数字水印（886034）、访问控制、区块链（885757）溯源、数据加密传输等单点技术突破；杨殿阁等（2019）侧重于自动驾驶应用场景的安全研究；刘万增等（2023）则深耕地理信息保密安全评估技术。这些研究或侧重于某一方面，或局限于某一环节（如数据分发等），或针对某一特定领域（如自动驾驶、实景三维等），尚未形成覆盖全主体、全数据、全流程、全场景的系统性治理框架。现有数据管理模式在面临数据采集手段多元化、处理方式智能化、应用场景多样化、安全风险隐蔽化等新特征时，暴露出主体权责模糊、数据流转过程不可控、风险预警滞后、跨域协同乏力等结构性缺陷。究其根本，在于缺乏一个能够贯通组织管理、技术监管、支撑保障的整体性治理逻辑。
鉴于此，本文立足我国地理信息数据安全（885942）治理实际，提出新形势下地理信息数据安全（885942）治理模式的构建思路，提高地理信息数据安全（885942）能力，以期为新形势下我国地理信息数据安全（885942）能力的系统提升提供理论参考与实践路径。
2 地理信息安全属性与构成要素
2.1 基本属性
地理信息是一种特殊的信息，是以空间位置为核心标识，具有空间精度、覆盖范围、要素语义的时空信息。地理信息因承载高精度空间坐标、地形地貌、重要基础设施及国防相关空间要素，大量数据属于敏感信息或涉密信息，是国家空间数据安全（885942）的重点保护对象。同时，以导航电子地图等典型应用为例，地理信息安全要求系统运行稳定、信号链路可用、定位与地图匹配精度可靠，以保障时空服务不中断、不失效、不失准，具有时空信息服务（III）的可靠性、有效性与持续性。
当前，共识性信息安全框架遵循保密性完整性可用性（confidentiality-integrity-availability，CIA）三元属性。其中，以保密性为首要核心，保障涉密与敏感地理信息不泄露、不被非法获取；以完整性为基础，确保空间坐标、拓扑关系、要素属性在全生命周期（883436）中不被篡改、不丢失、不伪造；以可用性为保障，实现地理信息及服务可正常访问、可靠使用、持续供给（徐永，2025）。此外，在大国博弈的背景下，地理信息获取、处理、存储、分发、应用所依赖的软硬件基础设施、核心算法与关键技术必须实现自主可控，防止供应链风险与外部“卡脖子”。因此，可控性已成为地理信息安全不可或缺的第四大基本属性。
2.2 构成要素
基于地理信息安全基本属性，可将其安全体系划分为四大核心构成要素，即内容安全、本体安全、应用安全与供应安全（叶润国等，2017；徐红，2023）。
（1）内容安全主要是指地理信息的传播、扩散、知悉范围可控，不泄露给未经授权的组织或个人，其意识形态、价值取向符合国家政治、法律等要求。强调的是地理信息内容可控，对应地理信息安全的保密性属性，是地理信息安全的核心属性（庞宇，2025）。
（2）本体安全主要是指地理信息完整、准确、有效，质量合格，其载体不出现损毁、丢失等情况。强调的是地理信息本身的安全，对应地理信息安全的完整性属性。
（3）应用安全主要是指使用地理信息过程中，不受干扰、破坏、更改等情况的影响，系统能够稳定运行，同时不得滥用。强调的是地理信息使用过程中不受威胁，对应地理信息安全的可用性属性。
（4）供应安全主要是指地理信息基础设施、软硬件装备自主可控，不受制于人。强调的是地理信息能够实现可靠供给，对应地理信息安全的可控性属性。
内容安全是地理信息安全的核心和关键，是数据价值与国家安全的双重保障，也是传统意义上的地理信息安全，可以称为地理信息的核心安全。本体安全、应用安全和供应安全是地理信息安全的外围和支撑，这三个层面的安全可以统称为地理信息的外围安全。本体安全能够保障地理信息的内容安全和应用安全；应用安全是新型地理信息安全，愈发重要和突出，可以有效促进内容安全；供应安全是地理信息安全的基础，支撑其他三方面的安全。图1展示了四个层面的安全关系机理。
3 地理信息安全监管中面临的风险挑战
3.1 内容安全面临新挑战
随着信息技术的快速迭代，智能手机、自动驾驶车辆等移动终端已成为高精度地理信息采集的重要载体，其采集的数据为地理信息数据库的动态更新提供了高效支撑，推动了众源测绘与自动驾驶地图等新型地理信息服务（III）模式的加速兴起，但也带来了一系列监管挑战。一方面，众源测绘参与主体涵盖普（GAP）通民众、科技企业等多元群体，其采集行为的规范性与安全管控标准显著区别于传统测绘活动，对现行以资质资格为核心的测绘准入与监管制度形成实质性冲击（马照亭等，2026）。另一方面，自动驾驶领域的地理信息数据应用逻辑已发生根本性转变，车端实时采集的地理环境信息经地图服务商处理后直接支撑车辆自主决策与控制，这类服务可能隐含涉密地理坐标、敏感区域轮廓等核心敏感信息，一旦管控失当将直接威胁国家主权与安全（乐鹏等，2026；黄龙等，2025）。
3.2 本体安全存在潜在隐患
地理信息本体安全面临测绘成果质量缺陷与保管不力的双重隐患，直接关乎国家主权与核心利益。测绘地理信息成果质量直接影响到地理信息数据的准确性及工程的适用性，甚至关系到公共利益和人、组织的合法权益。如测绘地理信息成果质量不合格，可能导致大桥建设无法合拢，也可能导致房产面积减少，影响群众切身利益，这些情况涉及工程安全和财产安全。在地理信息数据的生产、存储、流转、使用等环节保管不到位，流转审批不严，违规将涉密数据存入联网设备、公共云服务器，增加地理信息数据遭受窃取篡改及敏感地理信息泄露风险，将对国家安全造成不可逆转的危害（蔡艳辉等，2025；朱长青等，2026）。
3.3 应用安全有待加强
当前地理信息应用领域存在两类典型技术安全问题。一是部分超大规模用户地理信息服务（III）平台网络安全（885459）防护体系不完善，抗攻击、抗扰动能力不足，易发生服务不可用与业务中断问题，进而引发公共服务异常，并对社会稳定造成负面影响（朱长青等，2022；刘磊，2025）；二是部分平台汇聚海量个人及车辆轨迹时空数据，在多源数据关联融合与深度挖掘分析条件下，可实现特定群体的精准画像、时空定位及活动规律反演，甚至能够推演关键行业运行态势，使得非涉密地理信息经聚合分析后形成间接威胁国防安全与政治安全的潜在风险，如何构建全流程技术管控体系以保障地理信息应用安全，已成为亟须解决的关键技术问题（巴志超等，2021；邱银国等，2026）。
3.4 供应安全存在短板弱项
我国地理信息领域当前在供应安全方面存在三方面突出短板与薄弱环节。一是关键核心技术研发能力不足，大规模遥感数据高效实时处理、高端测绘仪器研制等核心技术整体仍处于跟跑状态，自主创新与技术引领能力不强（李争粉，2015）；二是核心软硬件与关键器件对外依存度较高，高端测绘仪器核心器件依赖进口，重要信息系统大量采用国外地理信息专业软件，技术供给自主性不足（郝景昌等，2025）；三是关键信息系统存在安全隐患，国外软硬件存在技术断供、隐蔽后门等潜在风险，地理信息基础设施与应用系统尚未实现全面自主可控，安全保障基础薄弱，亟须通过科研攻关补齐技术短板，实现地理信息领域关键核心技术与软硬件装备的自主安全可控。
4 地理信息数据安全治理路径与模式
地理信息数据安全（885942）治理是兼顾国家安全、公共利益与数据价值释放的系统性工程。基于上述地理信息安全监管四大安全维度的风险挑战，结合地理信息数据安全（885942）基本属性与新形势下地理信息数据安全（885942）监管要求，本文提出组织管理–技术监管–支撑保障三位一体的治理模式，原理如图2所示。以组织管理机制、技术监管机制、支撑保障机制为核心架构，将内容安全、本体安全、应用安全、供应安全四大构成要素全面融入治理全流程，分层构建多维度、全链条、可落地的地理信息数据安全（885942）治理路径与实施模式。
4.1 组织管理机制
为构建权责清晰、协同共治的组织管理机制，应立足地理信息数据安全（885942）治理系统性需求，通过跨部门协同监管、安全责任制建立、内容安全三道管控防线、全流程风险预警与安全应用评估，形成权责法定、协同联动、防线严密、防控闭环的治理格局，以推动各方主体履职尽责、高效协同，为地理信息数据安全（885942）治理提供坚强组织保障。具体如下所述。
（1）跨部门协同监管。安全是系统工程，需多方协同发力。可借鉴国外成熟经验，建立由网信、发改、公安、国安、自然资源、工信、保密及军队等多部门组成的国家地理信息共享与安全协调机制，明确职责分工，强化部门联动。健全信息通报、风险研判和联合处置机制，及时排查化解安全隐患。统筹推进数据共享与安全管理，形成上下联动、部门协同、齐抓共管的地理信息安全监管格局。
（2）安全责任制建立。在测绘资质单位设立首席地理信息数据安全（885942）官，由分管负责人兼任，牵头落实主管部门安全工作部署要求，强化本单位安全工作统筹领导与责任传导；牵头制定内部地理信息数据安全（885942）管理制度，细化落实技术防护、流程管控等具体措施；统筹协调内部安全风险隐患排查、应急处置等重点工作，确保责任层层压实、工作闭环推进。
（3）内容安全三道管控防线。严管从业主体，将各类测绘活动全面纳入监管，压实从业单位主体责任，强化自动驾驶地图、无人机（885564）等新业态产品审查监管；严控核心涉密信息，修改完善地理信息保
密政策，聚焦高精度敏感地理信息精准管控，通过脱密处理、编制公众版成果有序释放非涉密数据；严处违法违规行为，常态化开展保密检查，加大执法惩戒力度，抬高违法成本，完善举报激励机制，强化监管震慑。
（4）全流程风险预警与安全应用评估。面向地理信息应用新业态、新场景，依托大数据与人工智能（885728）研判预警技术，构建全流程风险监测、识别研判与分级预警体系。围绕应用场景合规边界、数据滥用潜在风险、关键信息基础设施防护等级等方面开展系统化安全评估，建立常态化风险排查与动态研判机制，推动安全治理从事后被动处置向事前主动预警、事中实时告警转型，持续压实从业单位主体责任，引导行业依规合规运营。
4.2 技术监管机制
为实现地理信息数据全生命周期（883436）安全监管，应立足内容–本体–应用–供应四大安全要素，以技术防控为核心抓手，通过强化本体安全全流程技术管控、规范应用场景安全技术防护、夯实供应链自主可控技术底座、推进智慧化监管平台建设，构建覆盖数据生产、存储、共享、应用、销毁各环节的技术防控体系。具体如下所述。
（1）本体安全技术管控。在生产环节，采用智能质检、精度校验、拓扑检查等技术，从源头防范数据错漏、精度超标等质量缺陷衍生各类安全隐患。按照管用分离原则，运用身份认证、权限分级、加密存储、操作日志审计、电子台账溯源等技术手段，从测绘成果获取、持有、提供、利用、保管、销毁等环节，实现地理信息数据流转全程留痕、动态监管、可溯可查、责任可究。
（2）应用安全技术防护。编制地理信息核心数据、重要数据目录，严格落实数据分类分级保护制度，实施差异化精准管控。依托访问权限管控、隐私脱敏、轨迹匿名、行为审计等技术手段，加强测绘地理信息领域关键信息基础设施认定与防护，明确个人位置信息隐私保护底线要求和刚性约束。运用数字水印（886034）、保密处理等技术，建立地理信息数据应用全流程追溯机制，明晰数据滥用判定标准与处罚依据，规范社会化应用秩序。
（3）供应安全技术底座。依托国家统一测绘基准与坐标系统，筑牢时空基准自主可控安全底线。持续推进基本比例尺地形图更新、全球地理信息资源建设及实景三维中国建设，战略储备基础地理信息资源。健全地理信息软硬件安全可信测评体系，推广自主可控技术装备，防范外部断供、数据窃密及基础设施瘫痪等风险。
（4）网络监管平台。聚焦导航电子地图、互联网地图等重点监管领域，综合运用遥感影像智能比对、敏感地理信息智能识别、坐标精度校验、大数据爬虫监测等技术，开展自动化、常态化监管。依托平台实现地图内容合规甄别、涉密要素自动筛查、违规线索抓取溯源，提升全时段动态监管能力，推动地理信息安全监管从人工事后核查向智能预判、精准管控转型。
4.3 支撑保障机制
构建系统化、常态化支撑保障机制，应立足地理信息数据安全（885942）治理实践需求，从法规制度、标准规范、人才队伍和长效运行四个维度统筹施策，为组织管理规范落地、技术监管有效实施筑牢坚实基础。具体如下所述。
（1）法规制度保障。应严格以《中华人民共和国测绘法》《中华人民共和国网络安全（885459）法》《中华人民共和国数据安全（885942）法》等国家层面法律法规为根本遵循，紧扣地理信息数据安全（885942）治理新形势、新业态发展特点，健全完善地理信息保密管理、成果对外提供、数据共享应用、新业态地图监管等相关制度，为组织管理规范运行、技术监管落地实施提供治理依据。
（2）标准规范保障。加快健全地理信息数据分级分类、保密技术处理、成果质量管控、网络安全（885459）防护、软硬件安全测评等重点领域标准体系，补充新业态地图服务、实景三维应用、数据流通共享等方面欠缺的标准，使地理信息数据安全（885942）治理工作能够有法可依、有章可循、有据可查。
（3）人才队伍保障。统筹培育安全管理、技术研发、合规监管等各类专业人才，构建结构合理、素质过硬的复合型人才队伍。常态化开展政策法规、保密管理、技术防护等专题培训与警示教育，强化从业人员专业素养、保密意识和安全底线思维。通过完善人才培养、使用和激励机制，全面提升行业整体风险识别、安全管控和应急处置综合能力。
（4）长效运行保障。系统完善安全风险预警、隐患排查治理、突发事件应急处置、跨部门联合执法及责任倒查追究等常态化工（850102）作机制，理顺各主体履职流程与协同联动路径。构建事前源头预防、事中动态管控、事后闭环追责的全链条治理体系，打通风险研判、协同处置、整改落实各环节，切实保障地理信息数据安全（885942）治理工作平稳长效运行。
5 结 语
组织管理–技术监管–支撑保障三位一体化的治理模式为破解传统治理中“重事后轻预防、重单点预防轻系统治理”难题，应对新形势下地理信息数据安全（885942）治理提供了一种解决思路。本文指出了内容、本体、应用、供应四大地理信息安全要素，系统剖析了新形势下地理信息安全的新型风险与治理弱项，据此设计地理信息数据安全（885942）治理框架、搭建全流程数据治理实施路径，并提出地理信息数据治理实现模式。
当前我国地理信息数据安全（885942）治理仍处于探索阶段，在核心技术创新、风险卡点破解、多方协同防控等方面仍存在短板，但在总体国家安全观指引下，相关理论研究与实践建设持续推进，已初步形成理论、技术、制度协同发展的良好格局。未来依托治理体系优化与关键技术突破，可实现安全保障、数据价值释放与产业高质量发展的有机统一，从而持续提升我国地理空间数据安全（885942）治理现代化水平。
