1. 关于数风科技
北京数风科技有限公司核心团队来自于国家互联网应急中心、网络空间安全协会等网络安全国家队。数风科技以“数据合规先行者”为使命,致力成为国内一流的跨境数据合规解决方案提供商,公司通过专业的技术和产品为客户提供更有效的数据合规解决方案,帮助客户提升网络数据风险管理和运营能力,现公司业务覆盖数据安全风险评估、数据风险检测、数据合规运营等多个领域。
2. 关于数风科技数据出境风险自评估业务
2.1业务简介
我公司组建有专业数据安全评估团队,团队成员来自国家互联网应急中心、IBM、德恒等著名国家机构、咨询公司和律所,具备极强的政策理解、场景分析、风险管理、咨询整改能力,在数据合规和数据出境安全自评估等领域具备较强能力。
通过以数据出境风险自评服务,帮助数据处理者摸清存在出境行为的业务和数据基本情况,梳理出境数据的类型及敏感程度,以及可能对国家安全、公共利益、个人和组织合法权益带来的风险。为数据处理者数据出境风险管理工作提供必要基础和依据,便于数据处理者运用风险自评估结果,确保数据出境管理的要求和保障能力与评估所识别的风险相适应。如出境相关数据触发申报安全评估条件,协助数据处理者向国家网信部门申报数据出境安全评估,帮助数据处理者尽最大可能性申请到合规数据出境许可,促进数据处理者相关业务的发展。
此外,数据出境风险评估也将作为数据治理体系建设的起点和基础,就此打造一个完整的数据出境合规闭环,确保数据的高效利用和价值实现,通过改进决策、缩减成本、降低风险和提高安全合规等方式进一步回馈于业务。
2.2相关项目经验
数风科技2022年以来,专注数据出境合规领域,在江苏、浙江等多省参与办法试点相关工作。办法发布后,数风科技在北京、江苏、上海、浙江、广东等省份为大量头部互联网企业、头部外资企业提供数据出境风险自评估相关服务,涉足跨境电商、消费品、国际旅游、跨国车企、生物医药、国际物流、跨境清结算、跨境支付、AI识别等大量数据出境相关场景。
由数风科技提供数据出境风险自评估服务的江苏某互联网平台公司,成为江苏省首例,也是全国首家互联网企业、全国首家跨境电商、全国首家民营上市公司通过数据出境安全评估申报。此外数风科技提供相关服务的数据处理者中,有多家数据处理者的数据出境安全评估申报已经完成形式审核,被央办受理,正在安全评估环节。
2.3企业资质
2022年以来我公司深耕数据安全和数据合规领域,致力于提供规范、专业、标准化的服务,并取得了一些列相关企业资质。公司被CNCERT上海分中心评为网络安全应急服务支撑单位、中关村高新,同时获得了数据安全运营方向质量管理体系认证(ISO9001)、信息安全管理体系认证(ISO27001)、信息技术服务管理体系认证(ISO20000)等。