測(cè)繪風(fēng)波背后，智駕如何過(guò)“數(shù)據(jù)安全”關(guān)

10月16日，國(guó)家安全部披露一起境外企業(yè)在我國(guó)以“智能駕駛研究”合作為名，實(shí)則開(kāi)展非法測(cè)繪的事件。通報(bào)稱，境外企業(yè)A公司為某國(guó)重點(diǎn)敏感領(lǐng)域項(xiàng)目承包商，并不具備在我國(guó)單獨(dú)開(kāi)展地理信息測(cè)繪活動(dòng)的資質(zhì)，為逃避監(jiān)管，該公司以汽車智能駕駛研究為由，委托具備測(cè)繪資質(zhì)的國(guó)內(nèi)B公司具體實(shí)施，在國(guó)內(nèi)多省份實(shí)施地理信息測(cè)繪活動(dòng)，并將測(cè)繪所得數(shù)據(jù)轉(zhuǎn)移出境。

消息一出，引發(fā)行業(yè)震動(dòng)。特斯拉、極氪、Mobileye、阿里云、四維圖新等企業(yè)相繼發(fā)表聲明，澄清自身并非通報(bào)中的主角。

隨著通報(bào)的發(fā)布，“風(fēng)很大”的智能駕駛行業(yè)里，一個(gè)相對(duì)隱匿在幕后的版塊——自動(dòng)駕駛地圖及其測(cè)繪，浮出水面。

自動(dòng)駕駛汽車有著與普通汽車不同的“世界觀”，以數(shù)據(jù)為核心驅(qū)動(dòng)，實(shí)現(xiàn)與環(huán)境的交互。數(shù)據(jù)精度更高、道路信息更豐富、實(shí)時(shí)性更強(qiáng)的高精度地圖，是支撐自動(dòng)駕駛的關(guān)鍵技術(shù)平臺(tái)。另一方面，搭載大量傳感器技術(shù)、5G通信技術(shù)的智能汽車，也正成為移動(dòng)的數(shù)據(jù)采集器和數(shù)據(jù)庫(kù)，重新定義了地圖導(dǎo)航與測(cè)繪的邊界。

作為一個(gè)收集、分析和顯示地理信息數(shù)據(jù)的技術(shù)領(lǐng)域，測(cè)繪在國(guó)家戰(zhàn)略安全中具有重要地位，受《中華人民共和國(guó)測(cè)繪法》《中華人民共和國(guó)數(shù)據(jù)安全法》等法律條文的嚴(yán)格管理。《外商投資準(zhǔn)入特別管理措施（負(fù)面清單）（2024年版）》中提及，地面移動(dòng)測(cè)量、導(dǎo)航電子地圖編制等屬外資禁入領(lǐng)域。

國(guó)安部的通報(bào)提醒我們，智能駕駛的新業(yè)態(tài)，對(duì)測(cè)繪數(shù)據(jù)的安全管理形成新的挑戰(zhàn)。不僅如此，在更廣泛的意義上，被智能駕駛所重新定義的數(shù)據(jù)要素生產(chǎn)與流轉(zhuǎn)方式，正在為智駕行業(yè)、相關(guān)部門的應(yīng)對(duì)和治理，設(shè)置新的難題。

數(shù)字眼睛

高精地圖和地理信息測(cè)繪，究竟何方神圣？這得從自動(dòng)駕駛技術(shù)的核心邏輯說(shuō)起。

人類駕駛汽車的過(guò)程，可以拆分為以下步驟：觀察道路和周圍環(huán)境，判斷路徑，再通過(guò)油門、剎車和方向盤進(jìn)行加速、變道和停車等操作。自動(dòng)駕駛中，這些步驟被抽象為“環(huán)境感知——規(guī)劃決策——執(zhí)行控制”三個(gè)核心環(huán)節(jié)，其中，精準(zhǔn)的環(huán)境定位與識(shí)別，是所有駕駛決策的基礎(chǔ)。

定位，是人類駕駛中幾乎下意識(shí)的反應(yīng)，但對(duì)機(jī)器而言，實(shí)現(xiàn)邏輯復(fù)雜得多。自動(dòng)駕駛汽車定位技術(shù)的基本路線：以車輛為中心，對(duì)人類世界“無(wú)限的環(huán)境”進(jìn)行感知并轉(zhuǎn)化為數(shù)據(jù)，逐步建立三維的坐標(biāo)體系。物理世界由此成為機(jī)器能夠理解的“數(shù)字地圖”。

為了滿足自動(dòng)駕駛級(jí)別的需求，高精度地圖應(yīng)運(yùn)而生。與傳統(tǒng)地圖相比，高精度地圖的數(shù)據(jù)維度更為豐富，不僅包括車道數(shù)、施工狀態(tài)、交通標(biāo)志等道路屬性，還包括道路曲率、航向、坡度在內(nèi)的數(shù)學(xué)屬性，讓車輛精準(zhǔn)地判斷何時(shí)轉(zhuǎn)向和加減速。百度Apollo、四維圖新等領(lǐng)先的高精地圖服務(wù)商，其產(chǎn)品的數(shù)據(jù)精度已達(dá)厘米級(jí)。

盡管自動(dòng)駕駛車輛裝有先進(jìn)的激光雷達(dá)和攝像頭感知設(shè)備，但其在全局路徑規(guī)劃、惡劣天氣等情況下仍存在局限性。高精度地圖的引入，為自動(dòng)駕駛汽車提供“全局視野”，為未到達(dá)的路段提供先驗(yàn)的路徑信息，實(shí)現(xiàn)超視距感知，作為“不受干擾的眼睛”而存在。

更多時(shí)候，自動(dòng)駕駛車輛所搭載的移動(dòng)測(cè)量設(shè)備與高精度地圖相互配合，共同實(shí)現(xiàn)對(duì)周邊環(huán)境的動(dòng)態(tài)捕捉，以“實(shí)時(shí)建圖”構(gòu)成一種眾包式的“測(cè)繪”行為。

中國(guó)測(cè)繪學(xué)會(huì)常務(wù)副理事長(zhǎng)武文忠指出，測(cè)繪是“時(shí)空數(shù)據(jù)生產(chǎn)與提供行為和活動(dòng)的總稱”，智能駕駛則是這一時(shí)空數(shù)據(jù)的采集者和使用者。

以一輛裝載了全球衛(wèi)星導(dǎo)航定位系統(tǒng)（GNSS）與慣性測(cè)量單元（IMU）組合模塊、外置攝像頭、超聲波雷達(dá)、毫米波雷達(dá)的智能駕駛汽車為例。在車輛行進(jìn)的過(guò)程中，上述傳感器能夠采集車的空間位置和屬性數(shù)據(jù)，如道路設(shè)施的影像信息和物體的距離、速度等。這些信息在被采集的同時(shí)，被用于自動(dòng)駕駛的實(shí)時(shí)決策。

與傳統(tǒng)地圖相比，高精度地圖的數(shù)據(jù)維度更為豐富，不僅包括車道數(shù)、施工狀態(tài)、交通標(biāo)志等道路屬性，還包括道路曲率、航向、坡度在內(nèi)的數(shù)學(xué)屬性，讓車輛精準(zhǔn)地判斷何時(shí)轉(zhuǎn)向和加減速。

如此，智能網(wǎng)聯(lián)汽車成為數(shù)據(jù)生產(chǎn)和傳輸?shù)墓?jié)點(diǎn)，通過(guò)C-V2X（基于蜂窩網(wǎng)絡(luò)的車聯(lián)網(wǎng)技術(shù)）與云端交互，構(gòu)成一個(gè)龐大的車路云一體化體系。其中，主要包含三類重要數(shù)據(jù)：車輛運(yùn)行狀態(tài)數(shù)據(jù)、道路和周邊環(huán)境數(shù)據(jù)、涉及車內(nèi)人員隱私的車輛內(nèi)部信息數(shù)據(jù)。

在國(guó)家安全方面，根據(jù)我國(guó)法律規(guī)定，測(cè)繪地理信息的原始數(shù)據(jù)由于可能涉及軍事重地、要害部門等高精度測(cè)量信息，存在被境外用于標(biāo)記我關(guān)鍵核心部位的風(fēng)險(xiǎn)隱患。拋開(kāi)戰(zhàn)爭(zhēng)這樣的極端情況，一個(gè)國(guó)家的礦藏分布、人口統(tǒng)計(jì)和經(jīng)濟(jì)活動(dòng)等情報(bào)，也能夠依靠測(cè)繪數(shù)據(jù)進(jìn)行推斷。

此外，上述智能駕駛汽車所采集的行車軌跡、車內(nèi)人員活動(dòng)等信息數(shù)據(jù)，也具有高度敏感性。車內(nèi)人員的隱私數(shù)據(jù)泄露可能引發(fā)個(gè)人安全和隱私侵犯風(fēng)險(xiǎn)，而企業(yè)的運(yùn)營(yíng)路線、供應(yīng)鏈的動(dòng)態(tài)信息則涉及商業(yè)機(jī)密。

據(jù)統(tǒng)計(jì)，L4級(jí)自動(dòng)駕駛汽車每日產(chǎn)生的數(shù)據(jù)可達(dá)傳統(tǒng)汽車的5-10倍。隨著智能駕駛的普及，數(shù)據(jù)規(guī)模和相關(guān)安全風(fēng)險(xiǎn)也在呈幾何倍數(shù)增長(zhǎng)，催促著從業(yè)者與監(jiān)管者跟上有效治理的步伐。

合規(guī)之路

隨著智能網(wǎng)聯(lián)汽車的快速發(fā)展，主管部門對(duì)其涉測(cè)繪行為的監(jiān)管不斷細(xì)化。2024年7月26日，自然資源部印發(fā)《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車有關(guān)測(cè)繪地理信息安全管理的通知》（下稱《測(cè)繪通知》），明確“車輛及周邊道路設(shè)施的空間坐標(biāo)、實(shí)景影像（視頻和影像等環(huán)境感知數(shù)據(jù)）、點(diǎn)云及其屬性信息等地理信息數(shù)據(jù)（含道路拓?fù)鋽?shù)據(jù)）”皆屬于測(cè)繪數(shù)據(jù)范疇，達(dá)到一定精度和覆蓋范圍的實(shí)測(cè)成果屬于國(guó)家秘密。

實(shí)際應(yīng)用中，為保護(hù)軍事及其他敏感設(shè)施的精確位置信息，高精地圖的核心數(shù)據(jù)須通過(guò)非線性偏移的算法進(jìn)行保密處理，早在2002年，中國(guó)國(guó)家測(cè)繪局就制定了一套基于高頻非線性偏移的算法GCJ-02。因此，我們所看到的位置和實(shí)際位置存在一定的小幅度偏差。

《測(cè)繪通知》同時(shí)明確，智能網(wǎng)聯(lián)汽車在運(yùn)行、服務(wù)、測(cè)試場(chǎng)景下，對(duì)車輛及周邊道路設(shè)施的地理信息數(shù)據(jù)實(shí)施采集、存儲(chǔ)、傳輸和處理的行為，都屬于《測(cè)繪法》所規(guī)定的測(cè)繪活動(dòng)，應(yīng)依照測(cè)繪法律法規(guī)進(jìn)行規(guī)范和管理。

據(jù)《北京商報(bào)》報(bào)道，本次數(shù)據(jù)跨境泄密事件之所以隱蔽，是因?yàn)閿?shù)據(jù)的采集和流通環(huán)節(jié)容易存在安全監(jiān)管“盲區(qū)”。

國(guó)安部通報(bào)中提及，A公司購(gòu)入多輛汽車并加裝高精度雷達(dá)、GPS及光學(xué)鏡頭等設(shè)備，以提高測(cè)繪效率，同時(shí)采取常見(jiàn)軟件無(wú)法讀取分析的特殊數(shù)據(jù)格式，為有效監(jiān)管帶來(lái)困難。此外，A公司越過(guò)項(xiàng)目轉(zhuǎn)包的層層節(jié)點(diǎn)，直接指揮B公司的測(cè)繪行動(dòng)，重點(diǎn)把控測(cè)繪數(shù)據(jù)的存儲(chǔ)、處理和流轉(zhuǎn)環(huán)節(jié)。

在高精地圖的采集方面，我國(guó)實(shí)行十分嚴(yán)格的測(cè)繪資質(zhì)管理制度。任何主體在中國(guó)從事測(cè)繪活動(dòng)，必須取得相應(yīng)的測(cè)繪資質(zhì)，或委托有測(cè)繪資質(zhì)的單位進(jìn)行。根據(jù)自然資源部發(fā)布的《測(cè)繪資質(zhì)管理辦法》和《測(cè)繪資質(zhì)分類分級(jí)標(biāo)準(zhǔn)》，測(cè)繪資質(zhì)分為甲、乙兩個(gè)等級(jí)，其中甲級(jí)電子導(dǎo)航地圖測(cè)繪資質(zhì)無(wú)作業(yè)范圍限制，含金量最高。

從自然資源部最新發(fā)布的名單來(lái)看，2022年通過(guò)“甲導(dǎo)”換證審核的單位僅有19家，其中包括高德、四維圖新、百度長(zhǎng)地萬(wàn)方、華為等知名企業(yè)。在換證前，具有“甲導(dǎo)”資質(zhì)的單位有31家，這一縮減體現(xiàn)了監(jiān)管趨嚴(yán)的趨勢(shì)。

《智能駕駛》一書的作者黃震指出，地圖測(cè)繪資質(zhì)的限定，也約束了進(jìn)入智能駕駛領(lǐng)域的企業(yè)數(shù)量。為獲取資質(zhì)，具備雄心的互聯(lián)網(wǎng)巨頭，通常以收購(gòu)或投資具有測(cè)繪資質(zhì)的公司進(jìn)入賽道。而這些企業(yè)也占據(jù)了在自動(dòng)駕駛地圖市場(chǎng)的大部分份額。

上述《測(cè)繪通知》還對(duì)地理信息的全流程管理做出明確要求。智能網(wǎng)聯(lián)汽車所采集的地理信息，應(yīng)直接傳輸至資質(zhì)方，其他單位和個(gè)人不得接觸。

本次通報(bào)事件的另一個(gè)焦點(diǎn)是智能駕駛測(cè)繪數(shù)據(jù)的跨境傳輸?！稖y(cè)繪通知》對(duì)數(shù)據(jù)的本地化存儲(chǔ)作出規(guī)定，地理信息數(shù)據(jù)必須存儲(chǔ)于境內(nèi)，相關(guān)存儲(chǔ)設(shè)備、網(wǎng)絡(luò)和云服務(wù)須符合國(guó)家安全要求。如需向境外提供地理信息數(shù)據(jù)，必須嚴(yán)格履行相應(yīng)審批手續(xù)，并落實(shí)數(shù)據(jù)出境安全評(píng)估等有關(guān)規(guī)定。

體系探索

北京國(guó)際數(shù)字經(jīng)濟(jì)治理研究院執(zhí)行院長(zhǎng)何姍姍指出，目前車端和路側(cè)端采集的數(shù)據(jù)在傳輸至地圖云端、更新和應(yīng)用的過(guò)程中，數(shù)據(jù)保密和安全監(jiān)管措施仍有不足。缺乏有效的數(shù)據(jù)加密、安全傳輸機(jī)制及車、路、云各端的安全監(jiān)管手段，可能導(dǎo)致數(shù)據(jù)被篡改或泄漏的風(fēng)險(xiǎn)。

業(yè)內(nèi)普遍認(rèn)為，智能汽車數(shù)據(jù)安全應(yīng)覆蓋數(shù)據(jù)的全生命周期，包括采集、存儲(chǔ)、處理、傳輸、交換和銷毀各個(gè)階段。

本次數(shù)據(jù)跨境泄密事件之所以隱蔽，是因?yàn)閿?shù)據(jù)的采集和流通環(huán)節(jié)容易存在安全監(jiān)管“盲區(qū)”。

因此，車企在與地圖服務(wù)商合作時(shí)，需注重?cái)?shù)據(jù)采集鏈路的安全性和保密措施，采用先進(jìn)的加密技術(shù)和嚴(yán)格的訪問(wèn)控制，防止未經(jīng)授權(quán)的第三方獲取敏感信息。同時(shí)，隨著數(shù)據(jù)管理技術(shù)的進(jìn)步，內(nèi)部人員也可能成為潛在威脅源。企業(yè)不僅要防范外部攻擊，還需強(qiáng)化對(duì)內(nèi)部員工的數(shù)據(jù)使用行為的監(jiān)控與規(guī)范。

而對(duì)監(jiān)管部門來(lái)說(shuō)，如何在釋放產(chǎn)業(yè)潛能和安全風(fēng)險(xiǎn)可控之間設(shè)立一個(gè)平衡的框架，則需要更多的探索。

例如，為解決高精地圖需要道路數(shù)據(jù)的大規(guī)模采集和實(shí)施更新、維護(hù)成本高企的問(wèn)題，圖商和車企已攜手，探索以眾源方式采集測(cè)繪地理信息數(shù)據(jù)，但這種方式仍需要政策法規(guī)的健全保障。

中倫律所陳際紅等人撰文表示，《測(cè)繪通知》盡管整體基調(diào)趨嚴(yán)，但也提出了一些鼓勵(lì)性舉措，如第七條提到“在確保安全合規(guī)的前提下，支持車企、服務(wù)單位探索智能網(wǎng)聯(lián)汽車地理信息數(shù)據(jù)眾源采集、實(shí)時(shí)更新、在線分發(fā)、安全傳輸?shù)劝踩弦?guī)技術(shù)路線”，明確了對(duì)眾包采集方式的鼓勵(lì)態(tài)度。

同時(shí)，高精度地圖的實(shí)時(shí)更新也對(duì)審圖工作提出了新的要求。據(jù)報(bào)道，自然資源部地圖技術(shù)審查中心正在研究建立高級(jí)輔助駕駛地圖在線審查平臺(tái)，聯(lián)合相關(guān)高校、企業(yè)，開(kāi)展基于統(tǒng)一規(guī)格的自動(dòng)駕駛地圖在線審查平臺(tái)頂層設(shè)計(jì)和技術(shù)研發(fā)，成果將實(shí)現(xiàn)自動(dòng)駕駛地圖快速審查。

此外，中國(guó)測(cè)繪學(xué)會(huì)在一篇文章中指出：“如何界定測(cè)繪地理信息數(shù)據(jù)對(duì)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的開(kāi)放范圍，在保障數(shù)據(jù)安全合規(guī)的前提下兼顧數(shù)據(jù)價(jià)值釋放、促進(jìn)數(shù)據(jù)共享利用、建立自動(dòng)駕駛地圖數(shù)據(jù)快速更新的閉環(huán)，也是當(dāng)前迫切需要解決的問(wèn)題。”

新的規(guī)范體系在各地試點(diǎn)工作的鋪展中落地發(fā)芽。今年7月發(fā)布的《測(cè)繪通知》中對(duì)眾源方式采集測(cè)繪數(shù)據(jù)的鼓勵(lì)，最早來(lái)自上海市規(guī)劃和自然資源局在2022年11月發(fā)布的《上海市智能網(wǎng)聯(lián)汽車高精度地圖管理試點(diǎn)規(guī)定》。上海市還聯(lián)合導(dǎo)航電子地圖制作企業(yè)制定了《上海眾源試點(diǎn)實(shí)施方案》，按照“原始數(shù)據(jù)不出車、測(cè)繪數(shù)據(jù)不出云、測(cè)繪成果不關(guān)聯(lián)、資質(zhì)圖商全管控”思路，建立了立體安全防護(hù)體系。

正如現(xiàn)代交通體系宰制了城市的面貌，智能駕駛也將重塑人類社會(huì)的生產(chǎn)和治理動(dòng)脈。在這條生產(chǎn)力變革的道路上，“上層建筑”如何修建，值得關(guān)注與期待。