《地理信息数据安全规范》深度精讲

规范专题地理信息数据安全规范深度精讲规范体系

·

分类分级

·

保密处理密级责任

·

安全管理

·

新标准汇报时间：2026课程导览全课六章·逐层深入壹CHAPTER01规范体系与安全形势建立全景认知贰CHAPTER02数据分类分级管理掌握定级规则叁CHAPTER03保密技术处理要求理解核心技术肆CHAPTER04国家秘密范围与法律责任明确密级与后果伍CHAPTER05数据安全管理落地落实全生命周期措施陆CHAPTER06新标准与行业展望把握未来方向《地理信息数据安全规范》深度精讲规范体系与安全形势规范体系是精讲的地基01壹·战略认知地理信息数据是战略资源壹战略定位数字中国建设的基础底座，直接涉及军事国防、公共安全、资源安全。贰情报属性描述与地理位置和时间相关的事物及其关系，是军事情报核心内容，也是自然资源、基础设施、经济发展等领域情报的重要组成。叁安全底线保障保密性、完整性、可用性、可控性：不得泄露国家秘密不得出现政治性问题不得影响社会稳定对从业技术人员而言，理解这一定位，是掌握后续分类分级、保密处理与安全管理全部规范要求的起点。《地理信息数据安全规范》深度精讲04/30体系全景法规与标准五位一体壹法律贰国标叁行标肆分类分级伍技术防控法律层《测绘法》确立安全管理制度与技术防控体系；《数据安全法》《保守国家秘密法》提供上位法支撑标准层通用技术规范、保密处理行业标准、分类分级指南相互衔接，构成可操作技术依据法律划红线，标准落路径，规章细监管，共同织密防护网。《地理信息数据安全规范》深度精讲05/30标准依据核心标准锁定技术依据壹现行核心技术依据GB/T35636-2023《地理信息数据安全技术规范》作为现行核心技术依据，是本规范讲解的基准文本。贰承载保密处理最新要求CH/Z9045-2025《基础地理信息数据保密处理基本要求》2025年8月14日发布2025年12月1日实施覆盖对象地理实体数据数字高程模型数字正射影像三维模型叁强制性国标GB48319-2026《智能网联汽车时空数据安全处理基本要求》2027年10月1日实施推动治理从定性约束走向定量管控。《地理信息数据安全规范》深度精讲06/30壹·现实依据泄密风险倒逼规范落地规范指向分类分级保密处理密级管理全流程管控每一环节都指向同一目标——把安全底线压实到具体操作中。《地理信息数据安全规范》深度精讲07/30现状风险场景违规存储、互联网传递涉密测绘成果的案例时有发生；境外地理系统软件存在搜集我国地理信息数据的情况，部分涉及国家秘密。风险定性核心判断地理信息数据属于高价值情报，是境外间谍情报机关窃取的重点。数据分类分级管理分类分级是安全管控的前提02分类分级·总体要求分类分级遵循三条原则壹科学实用按统一分类标准与分级规则精准定级，避免错定漏定。贰综合判定结合数据内容、精度、范围与场景综合评估，不凭单一指标。叁动态更新数据状态或环境变化时及时调整级别，保持分级有效。安全优先始终把国家安全放在首位。权责清晰谁所有谁负责、谁主管谁负责、谁加工谁负责。摸清、定准数据，差异化安全防护才有依据。《地理信息数据安全规范》深度精讲09/30数据分类四大数据类别覆盖全貌按三个维度划分内容属性生产来源应用特征地理信息数据划分为四大类壹基础地理信息数据空间定位基础，含测绘基准、自然与人文要素、地理单元——如大地控制点坐标、数字高程模型、交通管线、地名地址。贰专题地理信息数据承载特定行业内容，如土地、水利、能源交通业务数据。叁位置感知地理信息数据来自实时感知，如导航定位、轨迹采集等产生的数据。肆地理信息衍生产品数据加工形成的成果，在原始数据基础上加工生成。先判明所属类别，才能进入定级环节《地理信息数据安全规范》深度精讲10/30肆·定级方法分级规则：先因素，后定级壹三步定级流程01识别分级因素敏感程度+泄露危害02影响分析内容、精度、应用场景综合判定03综合评估定级公开→内部→敏感→高度敏感/核心数据贰分级结果对照数据示例定级结果地下管线三维高精度坐标核心数据脱敏处理后的兴趣点公开级别动态更新：法规更新、数据属性变化、应用场景调整时，应及时更新分类分级结果。《地理信息数据安全规范》深度精讲11/30数据分类分级·目录管理重要数据核心数据识别壹识别机制自然资源部制定识别认定标准，编制行业重要数据和核心数据目录，实施动态管理。贰提供使用门槛重要数据须签订数据安全协议核心数据（非密成果）须报主管部门批准并备案叁落地路径地方监管部门组织本地区识别审核并上报，摸清高风险数据底数，为全生命周期安全提供靶向依据。《地理信息数据安全规范》深度精讲12/30保密技术处理要求保密处理是技术落地的关键03第叁章·保密技术处理保密处理总体原则公开使用前，必须经过严格保密处理。CH/Z9045—2025·

覆盖五方面要求聚焦保密技术处理行为，明确以下五方面要求：壹总体原则贰技术方法和要求叁技术流程和要求肆质量控制要求伍成果整理与移交要求老标准的技术框架已陈旧形成于十多年前以四类产品为核心，难以适应新数据形态：旧·四类产品为核心数字线划图数字栅格图数字正射影像数字高程模型难以适应新·数据形态倾斜摄影三维模型激光点云建筑信息模型地理实体《地理信息数据安全规范》深度精讲14/30保密处理四项核心技术要求新版保密处理标准提出四项核心技术要求，覆盖从处理策略到结果验证的完整链条。壹分级分类处理按数据对象差异采取不同处理策略，避免一刀切。贰精度控制对坐标精度施加约束，使公开成果难以还原敏感位置。叁不可逆变换确保处理后数据不可逆向恢复原始信息。肆安全性评估对处理结果进行风险核验，保障成果合规可用。四项要求环环相扣：既有技术方法可依，又有质量与安全评估可查，避免处理后数据仍存在泄密或不可用的问题。《地理信息数据安全规范》深度精讲15/30加密防护加密传输守住静态动态关静态存储壹敏感数据采用

AES-256

或国密

SM4

加密，介质丢失也无法解析。动态传输贰强制

HTTPS/TLS1.3，对地图瓦片、矢量数据动态加密，防中间人攻击。效率平衡叁高精度测绘核心数据可选择性加密，仅加密坐标等关键字段。涉密增强涉密肆引入属性基加密，仅满足属性条件的用户可解密。《地理信息数据安全规范》深度精讲16/30防护机制脱敏与访问控制并重脱敏策略差分隐私注入随机噪声：军事基地周边坐标添加

50米以上

定位误差k-匿名聚合人口统计等关联数据，阻断叠加分析反推个体访问控制RBAC按岗位密级划分权限，实现最小权限ABAC涉密场景按部门、终端密级、数据范围动态核验两者结合，从源头阻断越权使用与隐私泄露《地理信息数据安全规范》深度精讲17/30国家秘密范围与法律责任密级与责任是安全底线04密级管理三级密级界定损害程度绝绝密最高密级泄露后严重损害国家安全、领土主权、民族尊严，或严重威胁国防战略安全。保护强度机机密重要密级对重要军事设施、警卫目标安全构成严重威胁。保护强度秘秘密一般密级削弱局部军事防御能力、威胁重要工程安全。保护强度三级密级按泄露造成的损害程度划分，对应不同强度的保护措施与管理责任。《地理信息数据安全规范》深度精讲19/3095号文·保密目录保密事项覆盖具体成果对照目录判断，而非凭经验估计。控制点成果军事禁区、军事管理区以外，带名称、属性、位置信息的国家等级控制点坐标成果，属保密范围数字高程模型1:2000比例尺且含军事设施的DEM，密级最低为

秘密级敏感数据类别高精度重力异常、磁力数据，以及涉及要害部门的构图类数据，禁止存储或传输凡落入保密目录的成果，必须按对应密级要求处理。《地理信息数据安全规范》深度精讲20/30肆·法律责任违规责任：最高罚款500万元违规代价500

万元未经批准擅自向境外组织提供属于国家秘密的地理信息数据，面临的最高罚款。出境评估涉密数据出境须落实安全评估；重要数据自评估报告保存不少于3年。三到位原则管理处理审查逐项落实到位。人员配置省级单位设专门机构，配备至少

2名核心涉密人员。法律处罚与人员配置共同构成责任闭环，倒逼保密要求落实到岗位与操作。《地理信息数据安全规范》深度精讲21/30数据安全管理落地安全管理是日常操作的保障05全生命周期安全管理七环节全链条标准化管控安全管理覆盖采集、处理、存储、使用、传输、共享、销毁七个环节，核心是构建全链条标准化流程，明晰管用分离权责边界，逐级压实保密责任。采集来源须合法处理环境须合规存储介质须受控传输通道须加密共享对象须授权销毁过程须留痕涉密数据另建全流程申请销毁登记台账，确保任一环节可追踪、可控、可问责。《地理信息数据安全规范》深度精讲23/30分级防护·存储与访问控制分级防护落实存储要求密级存储环境访问控制传输方式绝密级存储环境物理隔离涉密服务器访问控制仅

2名指定人员可访问传输方式专用加密线路机密级存储环境涉密局域网存储访问控制双人双锁授权传输方式传输加密且全程留痕秘密级存储环境内部加密服务器访问控制密码加Ukey认证传输方式企业VPN非涉密级访问控制账号密码即可访问物理隔离、双人双锁、密码加Ukey

层层递进，人防技防结合，杜绝越权接触高风险数据。《地理信息数据安全规范》深度精讲24/30涉密管控专人专用管住设备人员设备管控壹涉密计算机及移动存储介质实行专人专用、专人保管、专机专用，坚决杜绝接入无线设备及互联网。环境与传输贰涉密测绘成果必须在涉密环境内处理，严禁通过微信、网盘等互联网渠道传输存储。人员准入与离岗叁涉密人员须通过地理信息安全在线培训考试并取得合格证明；离岗离职时开展保密教育提醒、清退国家秘密载体、执行脱密期管理。外包责任肆对外委托合作项目须签订权责清晰的保密责任书，确保安全责任无缝衔接、全程可溯。《地理信息数据安全规范》深度精讲25/30成果提供与共享非密成果也有提供红线非密成果同样按分类分级要求保管、提供和共享——红线并未消失，只是管控标准有梯度。《地理信息数据安全规范》深度精讲26/30提供方式优先采用在线服务方式提供确需拷贝数据本体时一支笔批准、一个窗口提供分级管控提供重要数据须签订数据安全协议提供核心数据须报主管部门批准，并报网信办备案出境与范围向境外提供重要数据须落实数据出境安全评估向境外用户提供非密成果原则上只提供其本国或本地区范围新标准与行业展望新标准引领行业走向06标准体系更新2025至2026新标准密集落地壹标准矩阵CH/Z9045-2025

于2025年12月实施，填补新型数据形态保密处理空白；强制性国标GB48319-2026

与GB48320-2026

同期发布——一管数据、一管系统。贰五类时空数据轨迹点云影像惯导构图——GB48319-2026

逐一明确，并细化点云、构图等高敏感数据的连续、累计覆盖里程限值。叁管控升级行业从定性约束转向定量管控，设置

12个月

过渡期区分存量与增量车型。《地理信息数据安全规范》深度精讲28/30结语·统筹展望安全与要素流动求平衡壹结构性矛盾