时空大数据规范(2026年)

时空大数据规范(2026年)第一章总则1.1立法目的时空大数据已成为国家基础战略资源，其采集、存储、处理、共享、应用与销毁的全生命周期，既关乎国土安全、经济韧性，也直接影响公民隐私与社会公平。本规范以“可控、可信、可用、可溯”为立法原点，通过统一技术语言、统一权责界面、统一评价标尺，为政府、市场、社会三元主体提供一套面向2026年的操作级规则，降低重复建设、减少数据孤岛、抑制算法歧视，最终实现“数据让城市更聪明，城市让人民更安心”。1.2适用范围本规范适用于在中华人民共和国境内开展时空大数据活动的所有法人、自然人与境外机构在华分支机构。时空大数据指带有时空标签、可关联到地球表面绝对或相对位置、且规模超过GB级的电子化记录，包括但不限于遥感像素、北斗轨迹、激光点云、BIM构件、IoT传感、手机信令、社交媒体签到、自动驾驶高精地图等。1.3基本原则①最小够用原则：采集类型、精度、频次、范围以满足业务目的为上限，不得“先采后找场景”。②分级保护原则：按“国家—行业—地方—企业”四级分类，对应不同加密、脱敏、审计与灾备要求。③算法透明原则：任何对十万人以上产生差异化影响的时空模型，须提交可解释性报告，接受第三方算法伦理审查。④价值回馈原则：财政与国企数据反哺社会，每年至少开放15%的高价值数据集，且不得设置歧视性授权条款。第二章数据资源分类与编码2.1三维分类法采用“业务域×时间粒度×空间粒度”三维矩阵，将时空大数据划分为64个原子类型，实现“一类一码”。业务域时间粒度空间粒度编码示例备注遥感秒级亚米级RS-S-S应急火点监测交通分钟级路口级TR-M-I信号配时优化环保小时级网格1kmEN-H-G1PM2.5溯源自然资源年度地块级NR-Y-P耕地红线审计2.2动态扩码规则当新业务出现，由全国信标委时空数据分技术委员会（STTC）在20个工作日内完成扩码审批；扩码不得与既有码冲突，且须公开释义。2.3元数据强制项任何时空数据集必须在可见位置提供以下元数据：①采集传感器型号与检定证书编号②时空基准（WGS84/CGCS2000/地方坐标系）与投影方式③更新周期与下一版预计发布时间④数据缺失率、置信度、样本偏斜系数⑤责任主体与7×24小时联系方式第三章采集与传输3.1传感器入网白名单所有采集设备须通过“国家时空设备入网管理平台”备案，取得TID（时空设备身份证）。TID包含设备序列号、固件哈希、加密芯片ID，未备案设备采集的数据不得进入政务共享交换平台。3.2传输加密矩阵数据敏感级链路加密存储加密密钥托管备注公开级TLS1.3可裸存无气象站公开数据内部级TLS1.3+SM4AES256行业KMS公交GPS机密级TLS1.3+SM4+量子随机数SM4国家密码局军用遥感3.3边缘预处理在5G基站侧、遥感卫星地面接收站、车联网RSU等边缘节点，须部署“时空数据清洗沙箱”，完成坐标脱偏、敏感目标掩膜、重复帧去重三项操作后方可回传中心云，降低骨干网压力30%以上。第四章存储与治理4.1分层存储策略温度层级介质保存期限访问延迟成本(元/GB/年)热层NVMe-RDMA90天<5ms1.2温层对象存储SSD1年<50ms0.4冷层蓝光光盘塔15年<5min0.05极冷层磁带库离线永久人工挂载0.014.2多模融合引擎要求平台同时支持时空栅格、矢量、点云、轨迹、图结构五类模型，并提供统一SQL/NoSQL接口；跨模查询时延不得超过单模查询时延的1.8倍。4.3数据血缘图谱采用W3CPROV标准，记录字段级血缘，支持向前追溯至传感器，向后追溯至API调用者；图谱节点规模≥10亿时，查询深度=5的响应时间≤800ms。第五章质量控制5.1七维质量模型①完整性：缺失像素占比②一致性：同一地物在不同传感器中的属性偏差③准确性：与真值点云的距离RMSE④时效性：实际更新延迟与承诺周期之比⑤分辨率：空间/时间/光谱采样密度⑥可追溯性：元数据字段完整率⑦可用性：在线服务SLA达标率5.2质检抽样方案数据体量抽样率最小样本量允许缺陷率复检周期<1TB100%全量0%季度1TB–1PB10%100GB1%半年>1PB1%1TB0.5%年度5.3第三方质检机构由中国合格评定国家认可委员会（CNAS）授权，具备甲级测绘资质与ISO/IEC17025实验室认可；质检报告须加盖电子签章并上链存证，哈希写入司法联盟链，防篡改。第六章共享与开放6.1分级开放目录级别数据集示例获取方式收费模式更新频率L1公开气象卫星真彩图免注册下载免费小时L2普惠道路拥堵指数实名API按量0.01元/次分钟L3授权1米遥感影像审批+合同成本价季度L4涉密0.1米军港影像特许名单国家定价按需6.2共享协议模板提供“时空数据共享标准化合同（2026版）”，内置强制条款：①禁止二次转售原始数据②算法结果再发布须标注“基于××数据集训练”③数据删除权：共享方可在48小时内要求接收方完成硬删除并提交擦除报告④争议仲裁地：北京互联网法院6.3跨境流动负面清单禁止出境的时空数据包括：①优于0.5米分辨率且覆盖我国边境线50km内区域的遥感影像②全国高铁网络BIM原始模型③含有个人完整轨迹连续7天以上的信令数据其余数据须通过“国家数据跨境安全网关”进行内容审查与流量整形，出境前完成匿名化k≥5，差分隐私ε≤1。第七章安全与隐私7.1零信任架构所有时空服务默认“永不信任、持续验证”，采用SDP（软件定义边界）+微隔离+动态权限三件套；访问令牌有效期≤10分钟，须绑定设备指纹与地理围栏。7.2隐私计算技术栈场景技术性能指标安全假设联合统计联邦学习加解密<200ms半诚实轨迹发布差分隐私误差<50m背景知识攻击遥感分类同态加密推理延迟×5恶意云路网匹配安全多方计算通信<1GB双方半诚实7.3数据泄露应急响应①10分钟内：自动触发熔断，关闭所有API网关②30分钟内：向省级以上网信办、行业主管双线报告③2小时内：完成泄露范围、影响人数、敏感字段定位④24小时内：发布用户预警短信与公开声明⑤72小时内：提交包含RootCause、修复措施、惩罚结果的完整报告第八章应用场景指引8.1城市洪涝模拟需融合1mDEM、分钟级雨量雷达、秒级水位传感、社交媒体图文四类数据；模型输出淹没范围栅格须与历史灾情比对，纳什效率系数≥0.75方可上线。8.2自动驾驶高精地图更新要求车端上传“轨迹+影像”差分包，云端在5分钟内完成AI矢量化，30分钟内下发至同品牌车辆；闭环延迟超过1小时即触发降级，车辆自动限速60km/h。8.3耕地“非农化”监测采用Sentinel-210m多光谱+无人机0.2m影像，每季度生成变化图斑；误报率<3%，漏报率<1%；发现违规即刻推送至自然资源执法系统，7日内完成现场核查。8.4疫情防控流调仅可采集阳性病例确诊前14天、密接前2天数据；存储期限30天，到期自动物理擦除；任何单位不得将数据用于商业营销，违者按《个人信息保护法》顶格处罚。第九章法律责任与监督9.1行政处罚阶梯违法行为情节罚款区间停业期限信用记录未备案采集一般10–50万元无公示1年泄露个人信息>10万条严重5000万元或上年营收5%6个月列入失信擅自出境禁止类数据特别严重1亿元或上年营收10%永久行业禁入9.2公益诉讼通道检察机关可针对大规模时空数据侵权提起民事公益诉讼，索赔金额不低于受损用户数量×1000元/人；赔偿金进入“国家数据安全公益基金”，用于隐私保护技术研究与受害者救济。9.3审计与问责建立“时空数据审计署”垂直管理分支，对财政投资超1亿元的项目实行全生命周期审计；发现腐败、利益输送的，移送纪检监察机关；情节严重者，追究刑事责任。第十章附则10.1标准迭代机制每两年召开“时空大数据标准大会”，由STTC组织，采用“开放提案+技术辩论+现场投票”方式；赞成票≥2/3且反对票≤1/4方可通过修订。