北京数风科技有限公司

**一、数风科技概述**

- **核心团队背景**：数风科技的核心团队汇聚了来自国家互联网应急中心、网络空间安全协会等国家级网络安全机构的专业力量，旨在以"数据合规先行者"的使命，致力于成为中国领先的跨境数据合规解决方案提供商。通过专业的技术与产品，数风科技为客户提供高度有效且定制化的数据合规解决方案，助力客户提升网络数据风险管理和运营效率。公司业务范围广泛，涵盖数据安全风险评估、数据风险检测、数据合规运营等多个关键领域。

**二、数风科技数据出境风险自评估业务**

- **业务简介**：数风科技组建了一支由国家互联网应急中心、IBM、德恒等知名机构、咨询公司和律师事务所的专家组成的专责数据安全评估团队。该团队具备深厚的政策理解和分析能力，以及卓越的风险管理与咨询服务能力，尤其在数据合规与数据出境安全自评估方面具有显著优势。通过数据出境风险自评估服务，帮助企业全面了解其数据出境行为及其潜在风险，包括业务涉及的数据类型、敏感程度及对国家安全、公共利益和个人、组织权益的影响。此服务为数据处理者提供了数据出境风险管理的基础，帮助企业根据评估结果调整策略，确保合规性与风险控制相匹配。对于需进行安全评估的数据，数风科技将协助企业向国家网信部门提交数据出境安全评估申请，力求获得合规数据出境许可，从而促进业务发展。

- **项目经验**：自2022年起，数风科技专注于数据出境合规领域，积极参与江苏省等地的相关政策试点。在多个省份，为众多头部互联网企业、外资企业提供了数据出境风险自评估服务，涉及跨境电商、消费品、国际旅游、跨国车企、生物医药、国际物流、跨境清结算、跨境支付、AI识别等广泛领域。其中，一家江苏的互联网平台公司通过数风科技提供的服务，成为了江苏省乃至全国范围内首个通过数据出境安全评估并申报的企业，这标志着数风科技在数据出境合规领域的领先地位。目前，数风科技已为多家数据处理者提供了数据出境安全评估服务，并有多个项目已完成形式审核，正进入安全评估阶段。

- **企业资质**：数风科技在2022年深耕数据安全与合规领域，致力于提供专业、标准化的服务，已获得一系列权威资质。其中包括被CNCERT上海分中心评为网络安全应急服务支撑单位、中关村高新技术企业，以及在数据安全运营、信息安全管理、信息技术服务管理等方面获得ISO9001质量管理体系认证、ISO27001信息安全管理体系认证、ISO20000信息技术服务管理体系认证等认可，充分展示了公司在数据合规领域的专业实力与行业地位。