一趟航测飞回来几十个G：测绘成果才是工程公司真正的家底

去年秋天，一个做工程勘察的老客户找过来，起因是投标被人截了。他们在北方一个县做河道整治的前期测量，技术方案做得很扎实，报价也算得细，结果另一家单位报出来的价格比他们低了将近两成，方案里几处措辞几乎一模一样。老板第一反应是"内部有人"，查了两周没查出所以然。后来在一次现场踏勘中，对方一个技术员随口说了句"你们那版点云精度不太行"，事情才对上号——那批航测数据和处理完的地形图，全公司只有三个人碰过，其中一个半年前离职，走的时候把移动硬盘带走了。

这类事在勘察设计、测绘、工程施工行业不新鲜，只是很少被摆到台面上说。因为大家心里的"核心资产"是资质、是设备、是关系，很少有人把硬盘里那堆文件当回事。

测绘成果这东西，天生不好管

一个项目飞一次无人机，原始点云上百G，加上正射影像、DEM、三维模型、成果图，一个中等项目轻松堆出半个T。它跟普通办公文档完全不是一回事，有四个特点，直接把常规防泄密手段卡死了。

文件太大。全盘加密或者每次保存都重加密，处理点云的时候机器基本动不了，作业员干的第一件事就是找IT把加密关掉，关了就不再打开。

格式太专。CAD、GIS、点云处理、建模软件，一个流程下来十几二十个进程。白名单没配好，软件一升级文件就打不开，业务部门立刻有理由说这套东西不能用。

必须在野外用。外业笔记本在工地、在山里，经常三五天连不上内网。依赖服务器下发的加密授权，到了现场就失效，最后变成"回办公室再补"，等于数据在野外裸奔。

必须给外协。点云分类、三维建模、效果图、坐标转换，七成以上的公司会外包。数据不出门，活干不完。

所以真正的漏点，基本不在机房，而在"数据必须离开公司"这几个瞬间：拷进移动硬盘、发给外协、交付给甲方、离职交接。

分层、离线、受控外发，三件事就够了

第一件，先分清哪一层最值钱。原始点云、控制点、带坐标系的成果图是核心，几组控制点坐标就能反推出整个项目的坐标系统；中间过程文件、临时分类结果、汇报截图，敏感度低得多。密级分错，结果只有两种：要么防不住关键的，要么把所有人生拖慢，最后被投诉到关停。

第二件，让外业终端能"离线活着"。加密跟着文件走，授权给离线有效期，比如七天或十五天，回公司联网自动续期。断网照常干活，超期自动锁定，不允许用"为了赶工期先卸掉加密"这种土办法过关。

第三件，外协只给够用的数据。降精度、去控制点、裁掉非作业区、转成不可逆的轻量化格式；确实要给原数据的，走加密外发包，绑定对方机器、限打开次数、限有效期、打上可见水印（项目名＋接收单位＋日期），到期自动打不开。甲方交付同理，给成果包而不是原始工程文件，要打印、要转换就走申请。

至于性能，别硬来。按目录加后缀下策略，点云和影像目录单独设，配合进程白名单，只对真正产生和编辑这些格式的软件放行。上邦在做这类项目时，通常先拿一个在建项目做两周基线测试，把打开、保存、批量处理的耗时记下来，再调策略，这样业务部门才不会在第一周就把系统判死刑。

最后落到一张表上

技术上做得再漂亮，管理上缺一张表照样白搭：项目、数据、人，三列。哪个项目有哪些数据、谁能碰、什么时候外发给了谁、什么时候该回收。这张表平时看着像行政工作，真出事的时候，它是唯一能说清楚"东西是从哪个口子出去的"的东西。

做完了这些，好处不只是"防住"。投标不会再莫名被人抄底，成果权属在合同纠纷里说得清，外协敢放心大胆地放出去，人员流动也不再是一次心惊胆战的赌博。对一家靠数据吃饭的工程公司来说，这比多买两台无人机实在。