测绘风波背后，智驾如何过“数据安全”关
2024-12-02付思涵
10月16日，国家安全部披露一起境外企业在我国以“智能驾驶研究”合作为名，实则开展非法测绘的事件。通报称，境外企业A公司为某国重点敏感领域项目承包商，并不具备在我国单独开展地理信息测绘活动的资质，为逃避监管，该公司以汽车智能驾驶研究为由，委托具备测绘资质的国内B公司具体实施，在国内多省份实施地理信息测绘活动，并将测绘所得数据转移出境。
消息一出，引发行业震动。特斯拉、极氪、Mobileye、阿里云、四维图新等企业相继发表声明，澄清自身并非通报中的主角。
随着通报的发布，“风很大”的智能驾驶行业里，一个相对隐匿在幕后的版块——自动驾驶地图及其测绘，浮出水面。
自动驾驶汽车有着与普通汽车不同的“世界观”，以数据为核心驱动，实现与环境的交互。数据精度更高、道路信息更丰富、实时性更强的高精度地图，是支撑自动驾驶的关键技术平台。另一方面，搭载大量传感器技术、5G通信技术的智能汽车，也正成为移动的数据采集器和数据库，重新定义了地图导航与测绘的边界。
作为一个收集、分析和显示地理信息数据的技术领域，测绘在国家战略安全中具有重要地位，受《中华人民共和国测绘法》《中华人民共和国数据安全法》等法律条文的严格管理。《外商投资准入特别管理措施（负面清单）（2024年版）》中提及，地面移动测量、导航电子地图编制等属外资禁入领域。
国安部的通报提醒我们，智能驾驶的新业态，对测绘数据的安全管理形成新的挑战。不仅如此，在更广泛的意义上，被智能驾驶所重新定义的数据要素生产与流转方式，正在为智驾行业、相关部门的应对和治理，设置新的难题。
数字眼睛
高精地图和地理信息测绘，究竟何方神圣？这得从自动驾驶技术的核心逻辑说起。
人类驾驶汽车的过程，可以拆分为以下步骤：观察道路和周围环境，判断路径，再通过油门、刹车和方向盘进行加速、变道和停车等操作。自动驾驶中，这些步骤被抽象为“环境感知——规划决策——执行控制”三个核心环节，其中，精准的环境定位与识别，是所有驾驶决策的基础。
定位，是人类驾驶中几乎下意识的反应，但对机器而言，实现逻辑复杂得多。自动驾驶汽车定位技术的基本路线：以车辆为中心，对人类世界“无限的环境”进行感知并转化为数据，逐步建立三维的坐标体系。物理世界由此成为机器能够理解的“数字地图”。
为了满足自动驾驶级别的需求，高精度地图应运而生。与传统地图相比，高精度地图的数据维度更为丰富，不仅包括车道数、施工状态、交通标志等道路属性，还包括道路曲率、航向、坡度在内的数学属性，让车辆精准地判断何时转向和加减速。百度Apollo、四维图新等领先的高精地图服务商，其产品的数据精度已达厘米级。
尽管自动驾驶车辆装有先进的激光雷达和摄像头感知设备，但其在全局路径规划、恶劣天气等情况下仍存在局限性。高精度地图的引入，为自动驾驶汽车提供“全局视野”，为未到达的路段提供先验的路径信息，实现超视距感知，作为“不受干扰的眼睛”而存在。
更多时候，自动驾驶车辆所搭载的移动测量设备与高精度地图相互配合，共同实现对周边环境的动态捕捉，以“实时建图”构成一种众包式的“测绘”行为。
中国测绘学会常务副理事长武文忠指出，测绘是“时空数据生产与提供行为和活动的总称”，智能驾驶则是这一时空数据的采集者和使用者。
以一辆装载了全球卫星导航定位系统（GNSS）与惯性测量单元（IMU）组合模块、外置摄像头、超声波雷达、毫米波雷达的智能驾驶汽车为例。在车辆行进的过程中，上述传感器能够采集车的空间位置和属性数据，如道路设施的影像信息和物体的距离、速度等。这些信息在被采集的同时，被用于自动驾驶的实时决策。
与传统地图相比，高精度地图的数据维度更为丰富，不仅包括车道数、施工状态、交通标志等道路属性，还包括道路曲率、航向、坡度在内的数学属性，让车辆精准地判断何时转向和加减速。
如此，智能网联汽车成为数据生产和传输的节点，通过C-V2X（基于蜂窝网络的车联网技术）与云端交互，构成一个庞大的车路云一体化体系。其中，主要包含三类重要数据：车辆运行状态数据、道路和周边环境数据、涉及车内人员隐私的车辆内部信息数据。
在国家安全方面，根据我国法律规定，测绘地理信息的原始数据由于可能涉及军事重地、要害部门等高精度测量信息，存在被境外用于标记我关键核心部位的风险隐患。抛开战争这样的极端情况，一个国家的矿藏分布、人口统计和经济活动等情报，也能够依靠测绘数据进行推断。
此外，上述智能驾驶汽车所采集的行车轨迹、车内人员活动等信息数据，也具有高度敏感性。车内人员的隐私数据泄露可能引发个人安全和隐私侵犯风险，而企业的运营路线、供应链的动态信息则涉及商业机密。
据统计，L4级自动驾驶汽车每日产生的数据可达传统汽车的5-10倍。随着智能驾驶的普及，数据规模和相关安全风险也在呈几何倍数增长，催促着从业者与监管者跟上有效治理的步伐。
合规之路
随着智能网联汽车的快速发展，主管部门对其涉测绘行为的监管不断细化。2024年7月26日，自然资源部印发《关于加强智能网联汽车有关测绘地理信息安全管理的通知》（下称《测绘通知》），明确“车辆及周边道路设施的空间坐标、实景影像（视频和影像等环境感知数据）、点云及其属性信息等地理信息数据（含道路拓扑数据）”皆属于测绘数据范畴，达到一定精度和覆盖范围的实测成果属于国家秘密。
实际应用中，为保护军事及其他敏感设施的精确位置信息，高精地图的核心数据须通过非线性偏移的算法进行保密处理，早在2002年，中国国家测绘局就制定了一套基于高频非线性偏移的算法GCJ-02。因此，我们所看到的位置和实际位置存在一定的小幅度偏差。
《测绘通知》同时明确，智能网联汽车在运行、服务、测试场景下，对车辆及周边道路设施的地理信息数据实施采集、存储、传输和处理的行为，都属于《测绘法》所规定的测绘活动，应依照测绘法律法规进行规范和管理。
据《北京商报》报道，本次数据跨境泄密事件之所以隐蔽，是因为数据的采集和流通环节容易存在安全监管“盲区”。
国安部通报中提及，A公司购入多辆汽车并加装高精度雷达、GPS及光学镜头等设备，以提高测绘效率，同时采取常见软件无法读取分析的特殊数据格式，为有效监管带来困难。此外，A公司越过项目转包的层层节点，直接指挥B公司的测绘行动，重点把控测绘数据的存储、处理和流转环节。
在高精地图的采集方面，我国实行十分严格的测绘资质管理制度。任何主体在中国从事测绘活动，必须取得相应的测绘资质，或委托有测绘资质的单位进行。根据自然资源部发布的《测绘资质管理办法》和《测绘资质分类分级标准》，测绘资质分为甲、乙两个等级，其中甲级电子导航地图测绘资质无作业范围限制，含金量最高。
从自然资源部最新发布的名单来看，2022年通过“甲导”换证审核的单位仅有19家，其中包括高德、四维图新、百度长地万方、华为等知名企业。在换证前，具有“甲导”资质的单位有31家，这一缩减体现了监管趋严的趋势。
《智能驾驶》一书的作者黄震指出，地图测绘资质的限定，也约束了进入智能驾驶领域的企业数量。为获取资质，具备雄心的互联网巨头，通常以收购或投资具有测绘资质的公司进入赛道。而这些企业也占据了在自动驾驶地图市场的大部分份额。
上述《测绘通知》还对地理信息的全流程管理做出明确要求。智能网联汽车所采集的地理信息，应直接传输至资质方，其他单位和个人不得接触。
本次通报事件的另一个焦点是智能驾驶测绘数据的跨境传输。《测绘通知》对数据的本地化存储作出规定，地理信息数据必须存储于境内，相关存储设备、网络和云服务须符合国家安全要求。如需向境外提供地理信息数据，必须严格履行相应审批手续，并落实数据出境安全评估等有关规定。
体系探索
北京国际数字经济治理研究院执行院长何姗姗指出，目前车端和路侧端采集的数据在传输至地图云端、更新和应用的过程中，数据保密和安全监管措施仍有不足。缺乏有效的数据加密、安全传输机制及车、路、云各端的安全监管手段，可能导致数据被篡改或泄漏的风险。
业内普遍认为，智能汽车数据安全应覆盖数据的全生命周期，包括采集、存储、处理、传输、交换和销毁各个阶段。
本次数据跨境泄密事件之所以隐蔽，是因为数据的采集和流通环节容易存在安全监管“盲区”。
因此，车企在与地图服务商合作时，需注重数据采集链路的安全性和保密措施，采用先进的加密技术和严格的访问控制，防止未经授权的第三方获取敏感信息。同时，随着数据管理技术的进步，内部人员也可能成为潜在威胁源。企业不仅要防范外部攻击，还需强化对内部员工的数据使用行为的监控与规范。
而对监管部门来说，如何在释放产业潜能和安全风险可控之间设立一个平衡的框架，则需要更多的探索。
例如，为解决高精地图需要道路数据的大规模采集和实施更新、维护成本高企的问题，图商和车企已携手，探索以众源方式采集测绘地理信息数据，但这种方式仍需要政策法规的健全保障。
中伦律所陈际红等人撰文表示，《测绘通知》尽管整体基调趋严，但也提出了一些鼓励性举措，如第七条提到“在确保安全合规的前提下，支持车企、服务单位探索智能网联汽车地理信息数据众源采集、实时更新、在线分发、安全传输等安全合规技术路线”，明确了对众包采集方式的鼓励态度。
同时，高精度地图的实时更新也对审图工作提出了新的要求。据报道，自然资源部地图技术审查中心正在研究建立高级辅助驾驶地图在线审查平台，联合相关高校、企业，开展基于统一规格的自动驾驶地图在线审查平台顶层设计和技术研发，成果将实现自动驾驶地图快速审查。
此外，中国测绘学会在一篇文章中指出：“如何界定测绘地理信息数据对智能网联汽车产业的开放范围，在保障数据安全合规的前提下兼顾数据价值释放、促进数据共享利用、建立自动驾驶地图数据快速更新的闭环，也是当前迫切需要解决的问题。”
新的规范体系在各地试点工作的铺展中落地发芽。今年7月发布的《测绘通知》中对众源方式采集测绘数据的鼓励，最早来自上海市规划和自然资源局在2022年11月发布的《上海市智能网联汽车高精度地图管理试点规定》。上海市还联合导航电子地图制作企业制定了《上海众源试点实施方案》，按照“原始数据不出车、测绘数据不出云、测绘成果不关联、资质图商全管控”思路，建立了立体安全防护体系。
正如现代交通体系宰制了城市的面貌，智能驾驶也将重塑人类社会的生产和治理动脉。在这条生产力变革的道路上，“上层建筑”如何修建，值得关注与期待。
