【摘要】测绘资质与地理信息安全管理：一个”看不见但踩不得”的合规领域
测绘与地理信息，是很多企业”不知不觉就涉足”的领域。工程勘察院做地形测量、设计院绘制管线图、软件公司开发导航应用、数据公司采集街景与位置信息、企业用无人机做厂区航拍——这些行为在法律上可能都落入”测绘活动”的范畴，需要相应的测绘资质或符合相应的管理规定。而一旦涉及国家秘密、国家版图、重要地理信息数据，风险等级会骤然升高。
2026年，这个领域的监管有两个明显加强的方向：一是测绘资质的分类分级管理规范化（资质类别、等级与业务范围严格对应）；二是地理信息安全的底线管理（涉密测绘成果、重要地理信息数据、地图审核）。对企业而言，最常见的三类风险是：无资质从事测绘活动、地图使用出现”问题地图”、涉密测绘成果管理不当。
本文按”政策框架—资质分类分级—申请条件—项目备案与成果汇交—质量与保密—地图审核—互联网地图—数据安全—风险自查”的顺序展开，帮助涉及地理信息业务的企业把合规边界划清。
一、政策框架：一部法律、两套办法、一条底线
上位依据是《测绘法》。 它确立了测绘资质管理、测绘项目备案与成果汇交、测绘成果质量与保密、地图编制与审核、重要地理信息数据审核公布等基本制度。
资质管理依据是《测绘资质管理办法》与《测绘资质分类分级标准》。 规定了测绘资质的专业类别、等级划分、申请条件、审批程序与监督管理。
地图管理依据是《地图管理条例》。 规定了地图编制、审核、出版、展示、登载与互联网地图服务的管理要求，是”问题地图”风险防控的核心依据。
底线要求还包括：涉密测绘成果管理、重要地理信息数据管理、卫星导航定位基准站管理、地理信息数据安全等相关规定。
企业需要建立的认知：测绘合规是”资质 + 数据 + 地图”三条线。很多企业只关注资质，忽略了地图审核与数据保密，而后者一旦出问题，性质往往更严重。
二、测绘资质的分类分级：十个专业类别与两级
测绘资质不是”一张证管一切”，而是按专业类别与等级划分，企业只能在核准的类别与等级范围内从事测绘活动。
| 资质要素 | 内容 | 企业要点 |
|---|---|---|
| 专业类别 | 按测绘活动的技术领域划分（如大地测量、测绘航空摄影、摄影测量与遥感、工程测量、海洋测绘、界线与不动产测绘、地理信息系统工程、地图编制、导航电子地图制作、互联网地图服务等） | 只能从事核准类别内的业务 |
| 资质等级 | 通常分甲级、乙级两级 | 等级决定可承担项目的规模与范围 |
| 有效期 | 有规定有效期 | 到期需延续 |
| 业务范围 | 证书载明的专业类别与等级 | 超范围承接属违规 |
判断要点：
一是”是否属于测绘活动”要判断准确。 测绘活动的界定比直觉更宽。例如工程测量、不动产测绘、地理信息系统工程建设、地图编制、导航电子地图制作、互联网地图服务等都可能纳入。
二是等级与项目规模挂钩。 高等级承担大项目，低等级承担小项目，不可越级承接。
三是类别不可混用。 持有工程测量资质，不能从事海洋测绘；持有地理信息系统工程资质，不能从事地图编制。
四是资质与人员的绑定关系。 资质申请与维持对专业技术人员的数量、专业、职称有要求，人员流失可能导致资质条件不再符合。
三、资质申请条件：人员、设备、场所与制度
测绘资质申请条件的核心是”专业能力可验证”。主要维度包括：
一是专业技术人员。 不同类别与等级对测绘相关专业技术人员数量、职称结构、注册测绘师配备有要求。人员的社会保险缴纳记录通常是核查要点，用于验证人员真实在岗而非”挂靠”。
二是技术装备。 需配备与专业类别相适应的仪器设备（如全站仪、GNSS接收机、水准仪、无人机、摄影测量设备、专业软件等），设备应有检定或校准证明，并保存购置凭证。
三是场所与设施。 应有与业务相适应的办公场所、档案存放条件（测绘成果档案管理是重点核查项）、保密管理条件（若涉及涉密成果）。
四是质量管理与安全保密制度。 需建立技术质量管理、成果档案管理、保密管理等制度，并有执行记录。
五是业绩要求。 部分类别与等级的申请可能需要相应的测绘业绩证明。
申请材料的三个关键提醒：
一是人员材料要真实。 人员职称证书、学历证书、社保记录应能相互印证。人员挂靠是资质核查的重点打击对象。
二是设备要”账物相符”。 检查时会核对设备台账与实际设备、检定证书。
三是制度要”有执行痕迹”。 质量管理制度不能只停留在文本，应有技术设计书、检查记录、成果验收等过程材料。
四、测绘项目备案与成果汇交
除资质外，测绘项目还有两项容易被忽略的法定义务。
测绘项目备案：使用财政资金的测绘项目、涉及范围较大的测绘项目等，通常需要按规定向测绘地理信息主管部门备案。具体备案范围与程序以地方规定为准。
测绘成果汇交：按规定应当汇交的测绘成果，测绘项目出资人或承担单位应向测绘地理信息主管部门汇交副本或目录。成果汇交是一项常被忽略的义务，但在项目验收与后续成果使用中可能被追溯。
成果质量：测绘成果应经检查验收，符合质量要求。成果质量的责任主体是测绘单位，提交不合格成果需承担相应责任。
实务提示：企业承接测绘项目时，应在合同与技术设计阶段就明确成果汇交的安排（谁汇交、何时汇交、汇交何物），避免项目结束后因汇交问题影响验收与回款。
五、测绘成果的质量与保密管理
测绘成果管理有两个重心：质量与保密。其中保密的违反后果通常更重。
质量管理要点：
一是技术设计。 项目应有技术设计书，明确技术标准、精度要求、作业方法。
二是过程检查。 应建立”两级检查、一级验收”或类似的质检机制，形成检查记录。
三是成果验收。 成果应经检查验收合格后提交，形成验收记录。
四是质量追溯。 原始观测数据、计算资料、图件应归档，保证成果可追溯。
保密管理要点：
一是密级判定。 使用涉密测绘成果前，应明确成果的密级与管理要求。
二是专人专柜管理。 涉密测绘成果应指定专人管理、专柜（专库）存放，建立领用、归还、销毁登记。
三是涉密设备与网络。 处理涉密测绘成果的设备不得连接互联网，涉密数据不得在非涉密网络传输。
四是人员管理。 涉密岗位人员应经过保密审查，签订保密承诺，接受保密培训。
五是项目合作中的保密。 与外部单位合作时，应通过协议明确保密义务，并对其保密条件进行评估。
一个高风险场景：企业用无人机航拍或采集位置数据后，将数据上传至境外服务器或第三方云平台。若数据涉及涉密内容或重要地理信息数据，可能构成严重违规。
六、地图编制与审核：避开”问题地图”
地图是最容易引发严重后果的领域。企业常因为”随手用了一张网上下载的地图”而踩线。
需要审核的地图：按规定，编制、出版、展示、登载地图，以及互联网地图服务，涉及规定情形的需要送审，取得审图号。
“问题地图”的典型表现：
一是中国版图表示错误。 包括漏绘中国台湾地区、南海诸岛、藏南地区等；错绘国界线、行政区域界线；将中国香港、中国澳门、中国台湾地区与其他国家并列标示等。
二是重要地理信息数据未经批准擅自公布。 包括涉及领海基点、国界线、重要地理要素的数据。
三是地图内容违规。 包括涉及国家秘密的地理信息、违反规定标注敏感内容等。
四是使用未取得审图号的地图或擅自修改已审核地图。
企业最容易踩的三个坑：
坑一：从网络下载地图直接用于宣传物料。 网络地图来源不明，很可能本身就是”问题地图”或未审核地图。
坑二：自制地图未送审就公开发布。 涉及规定情形的自制地图同样需要审核。
坑三：在电商、外贸场景中使用不符合规范的地图。 涉外展示场景的审核更严，尤其要注意中国版图的完整准确表示。
实务建议：企业可优先使用官方发布的标准地图（如国家地理信息主管部门提供的标准地图服务），确需自制地图的，按规定送审并保留审图号。在宣传物料、产品包装、网站与展会中使用地图的，应纳入内部合规审核流程。
七、互联网地图服务与导航电子地图
互联网地图服务与导航电子地图是单独的专业类别，要求更为严格。
互联网地图服务：提供地图搜索、位置服务、地图下载、路径规划等功能的平台，通常需要相应的测绘资质，并遵守地图审核与数据管理要求。
导航电子地图：涉及道路、兴趣点等数据的采集与制作，有专门的资质要求与数据更新管理要求。
数据安全要求：涉及位置数据、轨迹数据的采集与使用，应遵守个人信息保护与数据安全相关规定。位置信息属于敏感个人信息，处理应取得单独同意并采取严格保护措施。
特殊管理要求：涉及卫星导航定位基准站建设与运行、重要地理信息数据采集的，另有管理规定。
企业合规要点：
一是资质对应。 提供互联网地图服务、制作导航电子地图，需具备对应类别资质。
二是数据来源合法。 使用的底图、行政区划、兴趣点等数据来源应合法合规。
三是用户信息保护。 位置数据的采集、存储、使用、共享应符合个人信息保护要求，避免过度收集与违规共享。
四是跨境传输审慎。 涉及数据出境的情形，应按规定评估，不要默认”技术上能传就传”。
八、地理信息安全与数据合规
地理信息数据合规正在成为企业数据治理的重要分支。要点包括：
一是分类分级管理。 应对企业持有的地理信息数据进行分类分级，明确哪些属于涉密、哪些属于重要数据、哪些属于一般数据，并对应不同的管理措施。
二是权限与留痕。 对数据访问、导出、共享设置权限控制，并留存操作日志。
三是合作方管理。 与数据处理服务商、云服务商合作时，应通过协议明确数据安全责任，并评估其安全能力。
四是应急与报告。 建立数据安全事件应急处置机制，发生涉数据安全事件应按规定报告。
五是员工管理。 涉及地理信息数据的岗位人员应签署保密承诺，离职时办理数据与资料交接。
一个实务提醒：不少企业把地理信息数据当作”普通业务数据”管理，没有分类分级、没有权限控制、没有合作方约束。一旦发生数据泄露或违规出境，追溯链条会直接指向企业。
九、企业常见风险点与整改建议
| 风险点 | 表现 | 整改建议 |
|---|---|---|
| 无资质测绘 | 未取得资质从事测绘活动 | 取得资质或委托有资质单位 |
| 超范围作业 | 超类别、超等级承接项目 | 严格按证书范围承接 |
| 人员挂靠 | 人员社保与实际不符 | 配置真实在岗专业人员 |
| 成果未汇交 | 应汇交而未汇交 | 建立汇交台账与流程 |
| 涉密管理缺失 | 无专人专柜、联网处理 | 建立保密管理制度与设施 |
| 问题地图 | 宣传物料使用未审地图 | 使用标准地图或送审 |
| 位置数据违规 | 过度收集、违规共享 | 按个人信息保护要求整改 |
| 数据出境风险 | 数据上传境外服务器 | 评估出境合规性、改造存储 |
十、常见误区与风险提示
误区一：我们不是测绘单位，跟测绘法规无关。 只要从事测绘活动或使用地图，就可能落入监管范围。
误区二：资质可以”借用”或”挂靠”。 借用资质与出借资质双方均违规，且项目成果质量与责任难以厘清。
误区三：地图随便找一张用就行。 使用未审核地图或”问题地图”可能引发严重后果，尤其是涉及中国版图表示。
误区四：涉密成果只要不公开就没问题。 涉密测绘成果的管理要求覆盖存储、处理、传输、销毁全流程。
误区五：位置数据属于业务数据，随意处理即可。 位置信息属敏感个人信息，处理有严格要求。
风险提示：测绘资质的类别等级标准、地图审核范围、涉密成果管理要求与数据出境规则会随政策更新，请以自然资源主管部门及湖南省相关部门的正式规定为准。
十一、企业自测表
| 自查项 | 达标要求 | 自查结果 |
|---|---|---|
| 业务是否属于测绘活动 | 已准确判定 | 是／否 |
| 测绘资质 | 类别与等级覆盖业务范围 | 是／否 |
| 专业人员 | 数量与结构达标、社保可查 | 是／否 |
| 技术装备 | 台账与检定证明齐全 | 是／否 |
| 质量管理制度 | 有过程检查与验收记录 | 是／否 |
| 成果汇交 | 按规定汇交并留档 | 是／否 |
| 涉密成果管理 | 专人专柜、不联网处理 | 是／否 |
| 地图使用 | 使用标准地图或已送审 | 是／否 |
| 位置数据 | 收集与共享符合规定 | 是／否 |
| 数据出境 | 已评估合规性 | 是／否 |
十二、FAQ
问：我们公司做工程勘察，需要测绘资质吗？
答：工程勘察中的工程测量等环节可能属于测绘活动，通常需要相应的测绘资质（工程测量类别）。建议向属地自然资源主管部门确认业务定性，避免无资质作业。
问：公司宣传册上要放中国地图，可以直接从网上找吗？
答：不建议。应优先使用官方发布的标准地图；确需自制的，按规定送审并取得审图号。使用来源不明的网络地图存在”问题地图”风险。
问：涉密测绘成果能存在云盘上吗？
答：不能。涉密测绘成果不得在非涉密网络与设备上存储、处理、传输。应使用符合保密要求的专用设备与场所。
十三、行动建议
地理信息合规的关键是”活动先定性、地图先审核、数据先分级”。建议企业按四步推进：第一步，梳理自身业务中涉及测绘、地图、位置数据的环节，逐项判断是否需要资质或审核；第二步，核对测绘资质的类别等级与实际业务的一致性，配置真实在岗专业人员与合格装备；第三步，建立涉密成果与地理信息数据的管理制度，落实专人专柜、权限控制与日志留痕；第四步，把地图使用纳入宣传物料审核流程，杜绝使用未审核地图。
若企业在测绘资质申请、地图审核送审、涉密成果管理整改或地理信息数据合规体系建设方面需要支持，可结合企业实际开展一次专项合规诊断。
发表回复