前端安全 - 地图使用的安全问题

真实的案例

当时是2022年，在JD公司某大部门，一旦有新系统上线的时候，该系统的产品负责人会在部门内群发邮件，告知大家“我们新上了xx系统”，会有产品的简介+部分系统截图

某天就收到一个邮件，是一个地图可视化的系统，其具体的功能倒是没啥可说的，不过作为gis出身的我，发现了他们地图使用的几个问题

1. 台湾省、台北市的字体与图标，分别与中国、北京的字体图标一致，这意思就很明显了

2. 南海没有十段线（对十段线不明白的同学可自行百度）

3. 阿克赛钦、藏南等地方，也是缺失的

很明显，这个项目的研发，放着百度、高德等靠谱的地图平台不用，不知道从哪里找的一个三方开源地图库，使用了一个敌方的地图

这种地图的使用，已经不仅仅是不合规的问题了，是不合法的问题，因为国家对地图的使用，是有明文的法律规定，而且还有大篇幅对互联网使用的说明

地图管理条例 - 百度百科

事情解决

当时我私信了他们的产品经理A君，把上面的具体问题陈述了一下，建议他们把这件事情当做第一要务来处理。

A君首先表示了感谢，表示这种问题肯定马上处理。然后不到一天的时间，他们重新上了一版地图，并又私信告知了我，让我继续帮忙check一下

我看了一下，他们换成高德地图了，这下肯定没问题了，完美解决

关于地图的特殊性

地图是很重要的事情，我们当时上制图学的专业课，第一节课，老师就跟我们讲，地图的使用是一件涉及国家安全的事情，使用不当会犯罪，严重者会死刑

在A公司的事情：
我之前某家公司的某个项目是做某市的3D模型，外业同事去市里各个地方拍照，其中某同事在一军事单位面前拍照，被荷枪实弹的战士拦住，仔细盘问并责令删除了照片

可以想象，如果我们不小心拍到了该军事单位的照片，并做到了3D模型上，后面产品上市后被举报的话，会有什么后果

在B公司的事情：
后来做的国家级地震项目，当时在某省做具体的联调测试，我们拿到了这个省的具体到村级的详细地理数据来做使用，不过在使用之前，需要签署地图数据使用保密协议，数据泄露的话，会严肃追责

百度echarts

ECharts 之前提供下载的矢量地图数据来自第三方，由于部分数据不符合国家《测绘法》规定，目前暂时停止下载服务。

如上文案来自echarts原文，已经停止下载很多年了，后面估计也不会重启了

结尾

地图开发是比较敏感的，涉及到的法律法规比较多，而且离研发很近，建议各位从事地图行业的研发，要特别关注，不仅仅自己，也使公司可以避免违规