管道信息共享與坐標保密問題的思考

——學習《管道安全準則和良好做法》的體會

周利劍

中國石油管道公司

聯合國歐洲經濟委員會《管道安全準則和良好做法》全文二十余處提及“數據”“信息”“共享”等關鍵詞，以下條文更針對信息共享提出了明確的要求：

“16.應做好信息公開和共享，一般信息應向公眾公開；與管道安全有關的信息、管道地理位置信息、安全保護措施、應急措施等信息應向事故可能涉及的所有人員共享。

36.鑒于外部干擾是造成管道事故的主要原因，政府監管部門應確保在有關利益相關方之間促進有關管道地理位置的信息交換共享；應保留管道地理位置的最新記錄。

37.管道地理位置信息應向公眾和感興趣的利益相關者公開，并應要求在短時間內發布。特別是在第三方進行挖掘活動的情況下，應及時交換有關管道地理位置的信息，以防止第三方損壞管道。”

信息公開、信息共享始終是國內業界的突出短板。國內雖然著手建立了部分管道地圖系統并要求管道企業報備管道信息，然而由于保密等問題，這些系統多處于只進不出的“黑洞”狀態：不斷要求管道企業上報數據但無法為企業或社會提供數據共享服務。由于缺少實際應用而無法有效發揮數據價值，難以激發企業及時更新上報，最終難免成為僵尸系統。

管道作為高風險、長距離地下設施，深度依賴高精度坐標定位。近年來，高精度GPS測繪及智能內檢測技術發展迅速，建設期管道埋地前可以通過GPS技術低成本采集每道焊口的厘米級坐標，回填后也可以通過含有IMU單元的聯合內檢測技術獲得包括管道焊縫、缺陷在內的各類管道特征點的亞米級坐標信息。由此，現場使用高精度GPS定位設備（目前專業GPS設備價格已經降到萬元左右，加載阿里“千尋”等CORS服務更可讓非測繪人員快速掌握高精度定位應用）可以大大提高開挖定位的精度和速度。在管道修復、應急搶險中，對中心線的準確定位可以大大提高效率減少失誤。

據住建部規劃管理中心統計，全國每年由于地下開挖造成的直接經濟損失高達2 000億元，開挖事故率多年居高不下與信息共享短板密切相關。造成國內管道數據難以共享的原因很多，如信息化投入不足、服務型政府建設滯后、缺乏數據共享的配套機制等等，但其中最為重要的原因是管道坐標數據的“國密牢籠”。

管道中心線坐標是否為涉密數據，是 “商密”還是 “國密”，多年來一直困擾著管道從業者。由于缺少清晰明確的規定，國內大型管道企業普遍將管道中心線坐標數據按照“國密”數據管理，主要依據為《測繪管理工作國家秘密范圍的規定》（國家測繪局、國家保密局 國測辦字﹝2003﹞17號）附件“測繪管理工作國家秘密目錄”第十九條規定：“涉及國民經濟重要工程設施精度優于±100米的點位坐標密級為秘密，保密期限為長期。”

就是這樣一條定義籠統的陳舊規定，讓管道坐標數據“被迫”升級為“國密”管理。“國密”就意味著數據必須在“物理隔離”的獨立環境內處理和存儲，無法基于移動網絡在生產一線應用，全面阻斷了坐標數據現場應用及大范圍共享的可能。

目前部分企業試圖通過將中心線坐標“脫密”來解決應用問題，實際情況是目前合規的脫密方法將管道中心線坐標進行了數米到數百米的位置偏移，偏移后的中心線數據雖然可以通過網絡發布，但是無法與GPS在現場獲取的真實坐標進行匹配（目前管道坐標采用的脫密技術與高德、百度等地圖數據加密技術不同，無法實現GPS坐標匹配），造成脫密后的坐標數據無法在現場實際應用。

數據能否在現場廣泛應用、能否及時準確更新是數據庫生命力的關鍵指標，“國密牢籠”將數據變為死數據，現場無法利用網絡及CORS等技術快速定位、驗證和更新坐標數據，花了大量人力物力建立的所謂二維、三維平臺和數字、智能系統多成了演示專用。

由于缺乏方便易用的高精度定位技術支撐，國內很多管道開挖定位和數據采集上報仍依賴傳統的“樁”定位方式，即便不考慮距離量算誤差，“樁”在管道全生命周期的數十年時間中也有著極大的不確定性：因里程變更、管理需要或自然、人為破壞常常會導致樁號變更和樁位置發生變化，傳統的樁作為地表警示“標志”意義重大，作為地下管道高精度定位的永久“基準”則難當重任。

管道中心線坐標需要定為“國密”嗎？首先，如果坐標保密的目標是防止敵對國家和國際恐怖組織，那么即使定為“國密”，作用也極為有限，因為現在獲取管道位置信息的方法很多，比如近年來快速發展的遙感衛星技術，主流的高分商用衛星可以在管溝開挖時快速獲取具有1～4米精度絕對定位信息的高精度遙感影像。此外，發達國家完全有能力通過地表已知點將“脫密”數據糾正為真實坐標。另一方面從社會影響、搶修難度等考慮，相對于大型站場和庫區，襲擊地下管道的能效及價值密度較低，社會影響小，不應是襲擊重點。其次，如果坐標保密的目標是盜油分子，那么基于口令及加密鏈路的常規加密手段足以，完全不必簡單粗暴的定為“國密”。再者，即使“脫密”使管道坐標偏移了幾十或上百米，恐怖分子或盜油分子在現場找到附近的管道標志樁也不是什么難事。

中心線坐標定為“國密”，造成的問題比其發揮的作用大得多：“國密”數據必須在物理隔離環境下保存，意味著即使采用網絡安全手段，管道真實坐標數據仍無法在企業網絡上部署，無法在智能移動設備上采集和應用，造成的巡檢、維修搶修效率低下，失誤增多，中心線位置數據難以便捷高效的檢查、校準和更新，難以與地方政府及第三方施工單位便捷共享和準確通報。如此造成的事故數量和損失，應遠大于由于中心線被黑客獲取并用于盜油或襲擊的可能后果。

綜上所述，建議國家保密部門組織管道、測繪、信息安全等行業專家，全面分析管道坐標數據定密問題，參照歐美等發達國家對管道中心線坐標數據安全應用的做法（美國在911事件之前，全美管網數據（NPMS）在互聯網上可以公開訪問， 911后提高了安全等級，要求合法用戶認證注冊后，采用密碼登錄并通過互聯網訪問。企業管理的坐標數據由企業自行負責），適度合理定密并修訂相關規定，讓管道坐標數據擺脫 “國密牢籠”，改變多年來的應用困境，及早融入互聯網及遙感、測繪技術發展大潮。此外，還應形成行業統一的管道數據網絡交換標準，促使企業之間及企業與政府、公眾的數據共享，最大化發揮數據價值，推動管道行業真正跨入數字化、移動化技術的高速發展時代，全面提升管網運營效率及安全水平。

參考資料：

歐美等大部分國家保密政策是以公開為默認原則，保密是例外。在測繪成果保密方面執行的是涉密與非涉密內容分級處理的制度，該保的必保，不該保的放開。美國交通運輸部（DOT）的美國管道與危險物品安全管理局（PHSMA）建立了國家管道地圖系統（NPMS），并與美國共同土地聯盟（CGA）、美國聯邦通信委員會（FCC）、美國總承包商協會（AGC）等聯合建立了“811”一呼通（One Call）熱線平臺并廣泛應用。居民即使在自家院子里挖坑種樹，也要提前撥打811上報位置并及時獲得附近管道企業的管道位置信息。共同土地聯盟2014年基于One Call系統的報告估算，近年來管道潛在危害的直接危害大幅下降，開挖損壞事故數據下降的主要原因是811系統和NPMS提供了便捷的管道位置數據共享能力。加拿大Alberta省能源管理局（Alberta EnergyRegulator）向公眾提供Enhanced Pipeline Graphics File，包括其管轄范圍的全部管道中心線數據及運營商、介質、材料、管徑、壁厚等屬性信息。

作者：周利劍，現任職于中國石油管道公司信息中心，高級工程師，二十余年專注油氣管道數據、信息化技術研發和生產應用，曾牽頭完成中石油管道完整性管理系統（PIS 1.0）及數據模型建設。