ISO20000-2018 发布测试报告
ISO20000：2018 信息技术服务管理第一部分服务管理体系要求(附英文原版)
ISO/IEC20000-1第三版2018-09-15IS0/IEC 20000-1: 2018 信息技术服务管理第一部分：服务管理体系要求2018-09-15 发布2018-09-15实施目录前言 (1)引言 (3)1 范围 (4)1.1 总则 (4)1.2 应用 (4)2 规范性引用文件 (5)3 术语和定义 (5)3.1 有关管理体系标准的术语 (5)3.1.1 审核audit (5)3.1.2 能力competence (5)3.1.3 符合（合格）conformity (5)3.1.4 持续改进continual improvement (5)3.1.5 纠正措施corrective action (6)3.1.6 成文信息documented information (6)3.1.7 有效性effectiveness (6)3.1.8 相关方interested party (6)3.1.9 管理体系management system (6)3.1.10 测量measurement (7)3.1.11 监视monitoring (7)3.1.12 不符合nonconformity (7)3.1.13 目标objective (7)3.1.14 组织organization (7)3.1.15 外包outsource, verb (8)3.1.16 绩效performance (8)3.1.17 方针policy (8)3.1.18 过程process (8)3.1.19 要求requirement (9)3.1.20 风险risk (9)3.1.21 最高管理者top management (9)3.2 有关服务管理的术语 (9)3.2.1 资产asset (9)3.2.2 配置项configuration item (10)3.2.3 客户customer (10)3.2.4 外部供应商external supplier (10)3.2.5 事件incident (10)3.2.6 信息安全information security (10)3.2.7 信息安全事件information security incident (10)3.2.8 内部供应商internal supplier (10)3.2.9 已知错误known error (11)3.2.10 问题problem (11)3.2.11 程序procedure (11)3.2.12 记录record (11)3.2.13 发布release, noun (11)3.2.14 变更请求request for change (11)3.2.15 服务service (11)3.. 2.服务可用性service availability (12)3.2.17 服务目录service catalogue (12)3.. 2.服务组件service component (12)3.2.19 服务连续性service continuity (12)3.2.20 服务级别协议service level agreement SLA (12)3.2.21 服务级别目标service level target (12)3.2.22 服务管理 (13)3.2.23 服务管理体系service management system SMS (13)3.2.24 服务提供者service provider (13)3.2.25 服务请求service requirement (13)3.2.26 服务要求service requirement (13)3.2.27 转换transition (13)3.2.28 用户user (13)3.2.29 价值value (13)4 组织环境 (14)4.1 理解组织及其环境 (14)4.2 理解相关方的需求和期望 (14)4.3 确定服务管理体系范围 (14)4.4 服务管理体系 (14)5 领导 (15)5.1 领导和承诺 (15)5.2 方针 (15)5.2.1 制定服务管理方针 (15)5.2.2 沟通服务管理方针 (16)5.3 组织的角色，责任和权限 (16)6 策划 (16)6.1 应对风险和机遇的措施 (17)6.2 服务管理目标及其实现策划 (17)6.2.1 制定目标 (17)6.2.2 策划实现目标 (17)6.3 策划服务管理体系 (17)7 支持 (18)7.1 资源 (18)7.2 能力 (18)7.3 意识 (18)7.4 沟通 (19)7.5 成文信息 (19)7.5.1 总则 (19)7.5.2 创建和更新 (19)7.5.3 成文信息的控制 (20)7.5.4 服务管理系统成文信息 (20)7..知识 (21)ISO/IEC 20000-1:20188 运行 (21)8.1 运行策划和控制 (21)8.2 服务组合 (21)8.2.1 服务交付 (21)8.2.2 策划服务 (21)8.2.3 控制服务生命周期的相关方 (22)8.2.4 服务目录管理 (22)8.2.5 资产管理 (22)8.2.6 配置管理 (22)8.3 关系与协议 (23)8.3.1 总则 (23)8.3.2 业务关系管理 (24)8.3.3 服务级别管理 (24)8.3.4 供应商管理 (24)8.4 供应与需求 (25)8.4.1 服务预算与核算 (25)8.4.2 需求管理 (25)8.4.3 能力管理 (26)8.5 服务设计、构建与转换 (26)8.5.1 变更管理 (26)8.5.2 服务设计与转换 (27)8.5.3 发布与部署管理 (28)8.6 解决与完成 (28)8.6.1 事件管理 (28)8.6.2 服务请求管理 (29)8.6.3 问题管理 (29)8.7 服务保障 (30)8.7.1 服务可用性管理 (30)8.7.2 服务连续性管理 (30)8.7.3 信息安全管理 (31)9 绩效评价 (32)9.1 监视、测量、分析和评价 (32)9.2 内部审核 (32)9.3 管理评审 (33)9.4 服务报告 (33)10 改进 (34)10.1 不符合及纠正措施 (34)10.2 持续改进 (34)前言ISO（国际标准化组织）和IEC（国际电工委员会）形成了世界范围的专业标准化体系。
ISO20000：2018运维服务报告
运维服务报告量子数聚（北京）科技有限公司一、概述本文档中的内容为量子数聚（北京）科技有限公司针对运维服务的阶段性服务报告。
通过本报告能够反映该段时间的整体维护工作、系统运行状况统计、故障统计与分析等几个方面的内容。
此报告为阶段性总结报告，旨在对本阶段的运维工作及故障情况进行总结与趋势分析，对于具体问题和故障处理的详细信息，可查询信息系统维护记录。
本报告主要包括以下几个方面：1、本阶段服务工作总体情况；2、本阶段故障统计与分析；3、本阶段绩效考核，客户满意度测量，服务投诉情况分析总结；4、对后续服务的改进建议。
二、服务工作总体情况本阶段（2019年3月06日至2019年03月28日）我公司驻场运维人员共2名，主要服务内容包括：华宇系统、华宇软件的服务器维护，例如服务器内的软件运行情况，服务器运行情况，病毒查杀，病毒库查杀，补丁安装；协调视频会议、办公室内的日常维护，机房巡检等。
总共提供了20次运维服务，其中：处理设备硬件故障5次，软件故障4次，技术协助及部署2人次，设备及软件预防性健康检查12次，发现并解决潜在故障隐患6起，机房巡检一切正常，并未出现故障，具体记录详见巡检日志。
三、故障分析总结四、绩效考核、客户满意度调查通过对本阶段运维服务情况的总结分析，本阶段出现的全部故障，在我公司领导及运维人员的共同努力下，已全部排除、解决。
本阶段服务运维人员的表现公司及客户全部满意，没有发生客户投诉情况。
五、对后续服务的改进建议通过对本阶段运维服务工作的总结分析，我公司运维及时有效的处理了法院软、硬件及客户端出现的故障，在后续工作中，需要更加努力，加强维护力度，及时有效的处理出现的问题故障，做好服务记录，及时回访，调查客户满意度，如出现客户投诉，及时处理，满足客户需求，使得法院的业务正常展开。
2019年03月1日。
ISO20000-2018《配置报告》
自执行ISO20000以来，我们的做事的效率得到了提高，做事的方式也很规范。由个人原因引起的错误也得到了控制。10，11，12三个月我们发生了一次变更，这次变更弥补了之前数据上传失败的缺点，给客户带来的方便。我们会继续很好的执行ISO20000.
建议
无
配置报告
报告名称
执行ISO20000以来的配置情况
报告人
王秀岗
填写时间
2011.11.01
审核人
孟勇
批准人பைடு நூலகம்
孟勇
审核日期
2011.11.01
批准日期
2011.11.01
数据来源
每月的《配置审计报告》
配置变更情况
接口安装及远程传输操作指南由原来的v1.0升级为v2.0
在2.0版本中添加了数据截取的操作说明。
ISO22000：2018不合格及潜在不安全产品控制程序
6 相关文件及资料
生效日期 同发行日期 页 次
3/4
页序
A
名 称 不合格及潜在不安全产品控制程序 P-ZHKY-BGS-10
6.1 原料验收作业标准 6.2 报废物品处理作业办法 6.3 标识和可追溯性控制程序 7 使用表单 7.1 不合格品处理单 7.2 品质管制单
生效日期 同发行日期 页 次
4/4
B 召回流程：
依《产品回收作业办法》执行。
C 产品召回的演习
为了确保产品撤回及时有效，检验部门组织每年至少进行一次回收演习。
5.5.5 报废
不合格品核决报废处理时,依《报废物品处理作业办法》执行；
5.6 潜在不安全产品的处理方式 除非检验能提供充分证据（抽样分析、过程监控、控制措施有效）验证潜在不安 全产品符合确定的相关食品安全危害的可按受水平，可将其作为安全产品放行； 否则依不合格产品处理。
名 称 不合格及潜在不安全产品控制程序 P-ZHKY-BGS-10
1.目的:
标识、隔离、处理和记录不合格品及潜在不安全产品，防止不合格品及潜在不安全 产品的非预期使用和交付。
2.适用范围： 从原料进料至制程、成品检验、仓储、产品回收及客户退货各作业中，不合格品与
潜在不安全产品的标识、记录与处理均适用。 3.术语：
5.2 生产过程中发现之不合格品及潜在不安全产品的控制 5.2.1 调湿时水分含量过低由生产部门返工处理。返工后的产品由制程检验重新 检验，合格后办理入库转良，不合格品重新返工直至合格；调湿时水分含
生效日期 同发行日期 页 次Biblioteka 1/4页序A
名 称 不合格及潜在不安全产品控制程序 P-ZHKY-BGS-10
生效日期 同发行日期 页 次
ISO22000：2018过程及产品的监视和测量管理制度
过程及产品的监视和测量管理制度1 目的本程序对过程的监视、测量及分析方法给予规定，以了解过程运行的趋势及实现策划结果的程度，评价过程的业绩，证实过程是否能保持其实现预期结果的能力。
对产品的监视和测量程序给予规定，以确保各阶段产品、最终产品质量。
2 范围适用于本公司生产过程的监视和测量及产品的监视和测量。
3 责任3.1 质量部为过程的监视、测量及产品的监视和测量控制程序的归口管理部门。
3.2 公司总经理负责对质量体系的管理活动的有效性按管理评审要求进行监视及评价。
3.3 人力资源部负责对人力资源提供的有效性进行评价。
3.4 质量部负责编制、审核原辅料、包装材料、成品的质量标准。
3.5 质量部QC负责对产品生产全过程的各个阶段进行监视和测量。
3.6 质量部实验室负责对原辅料/包装材料/生产用水/车间环境进行检验与监测。
3.7 生产部和质量部负责因工艺流程、工艺条件等变化进行实验的方法确定，实验室负责实验的检测。
3.8 总经理决定成品放行。
4 内容4.1 过程的监视与测量4.1.1 公司总经理对质量体系的管理活动的有效性按管理评审要求进行监视及评价，通过对质量管理体系进行系统地评价，提出并确定各种改进的机会和变更的需要，确保质量管理体系持续的适宜性、充分性和有效性。
4.1.2 人力资源部负责对所有直接或间接从事对质量有影响的工作人员的任职条件、工作职能等进行评价，以确保人力资源提供的有效性。
4.2 产品的监视和测量4.2.1 检验、试验依据4.2.1.1 质量部负责编制、审核原辅料、包装材料、成品试验和检验的质量标准，经总经理/厂长批准后，检测中心实施试验和检验。
4.2.1.2 原辅料/包装材料检测项目中包括常规检验项目及型式检验项目。
原辅料/包装材料首次购入或供应商更换时，供应商必须提供型式检验报告，必要时公司对型式检验项目进行抽检。
4.2.2 原辅料、包装材料的抽样、检验4.2.2.1 仓储部对进仓原辅料/包装材料等的外观/数量/合格分承包方名单及主要原料的供应商检验报告书等进行检查、核对，符合要求，开具《采购入库单》，其中2 联交实验室人员，检验人员按《原辅料质量标准》/《包装材料质量标准》/《产品检验管理制度》等要求至仓库进行抽样，抽样后张贴抽样证。
ISO20000-2018《2012配置报告》
无
配置报告
报告名称
执行ISO20000以来的配置情况
报告人
王秀岗
填写时间
2012.3.29
审核人
孟勇
批准人
孟勇审核Βιβλιοθήκη 期2012.3.29批准日期
2012.3.29
数据来源
每月的《配置审计报告》
配置变更情况
用户使用手册由原来的v1.0升级为v2.0
在2.0版本中添加了质量检验报废单的操作说明。
趋势分析
自执行ISO20000以来，我们的做事的效率得到了提高，做事的方式也很规范。由个人原因引起的错误也得到了控制。1，2，3三个月我们发生了一次变更，这次变更弥补了之前质量检验没有报废单的缺点，给客户带来的方便。我们会继续很好的执行ISO20000.
ISO20000-2018 《风险评估报告》
XXXX运维项目风险评估报告广东广凌计算机科技股份有限公司1文档说明本文档为广东广凌计算机科技股份有限公司的《XXXX运维项目》的风险评估报告。
部门经理：王秀岗成员：李娟，李明宇，谢萌，孙亚琼2文档信息目录1目的 (4)2范围 (4)3现状分析 (4)3.1可用性、能力分析 (4)3.2安全分析 (5)3.3持续性分析 (5)4存在风险 (6)5风险解决方案 (6)5.1可用性、能力方案 (6)5.2安全方案 (6)5.3应急预案（持续性计划） (6)1目的对广东广凌计算机科技股份有限公司的关键和主要应用系统在可用性、持续性、信息安全等方面作出风险评估，以便采取相关的防范措施，确保这些业务系统在安全的环境下，稳定、持续性运行。
2范围本报告的分析范围主要包括以下：1.广东广凌软件XXXX运维项目的技术服务工作2.广东广凌软件XXXX运维项目的服务器、网络。
3现状分析3.1可用性、能力分析包括：系统硬件情况：包括应用服务器，目前各种硬件设备都正常运作。
网络平台：内外网平台。
人力资源：包括人员储备应用系统运行速度：系统运行速度正常，可以同时支持300个在线企业同时操作。
3.2安全分析包括：网络安全：不上外网主机安全：备份安全：制度安全：信息安全规范按照省公安厅信通处机房管理办法。
3.3持续性分析包括：远程灾备：1.宿迁技术部服务工作，可以由其技术人员临时接替上去2.客户数据每天会上传至药监系统。
药监系统会定期备份。
本地主机冗余情况：存在适量冗余，定期检查磁盘空间。
4存在风险经过分析，存在以下风险a)停电存在的风险b)人力资源危机5风险解决方案5.1可用性、能力方案停电可以UPS能力及发电机，具体参照《可用性计划》《能力计划》人力资源可以培养其它部门人员当作预备人员，具体参照《人力资源管理程序》安全方案1.可以再购买UPS设备，增加蓄电能力2.备用几个技术人员。
5.2应急预案（持续性计划）应急预案已经灾持续性计划里详细写到，具体参照《持续性计划》。
ISO20000-2018信息技术服务管理体系相关方需求和期望分析表+组织内外部环境分析报告
ISO20000-2018信息技术服务管理体系相关方需求和期望分析表+组织内外部环境分析报告
ISO20000-2018相关方需求和期望分析表
相关方需求与期望质量与信息安全要求
核心客户
客户（客户对质量需求与期
望）客户投诉/抱怨率不超过行方每月要求的达标值。
可用性：在客户约定的时间内，产品可用性满足客户要求。
在约定时间内发生非不可抗力造成的不合格，必须在约定的时间恢复生产系统正常运行。
完整性：进行的任何操作必须准确无误，确保产品信息真实性和可靠性。
客户信息不得有任何非法泄露。
信息沟通及时性：发生重大质量安全事件，及时获得事件信息以及处理进展。
社会及公众客户及接受服务的个人
法律法规符合性：提按照客户要求获得相应生产许可证，并符合客户在安全方面的要求，包
括：职场安全规范性等。
股东及合作伙伴股东
敏感信息保密性：确保公司经营管理中重要的商业信息严格保密，例如：市场销售数据、业
务运营数据、财务数据等。
第1 页共12 页。
ISO22000：2018产品的监视和测量控制程序
XXXXXX 有限公司 产品的监视和测量控制程序
文件编号 版本 生效日期 页次
XX-XXX-XX A0
2019-09-28 Page 66 of 122
产品的监视和测量控制程序
制定部门
制定/日期
审核 / 日 期
批准 / 日 期
文件发行栏
类别 三级文件
XXXXXX 有限公司 产品的监视和测量控制程序
文件编号 版本 生效日期 页次
XX-XXX-XX A0
2019-09-28 Page 67 of 122
□资材部/采购组 □管理部
□资材组/货仓组 □品管部
□生产部 □管理者代表
□工程部 □总经理
类别 三级文件
XXXXXX 有限公司 产品的监视和测量控制程序
文件编号 版本 生效日期 页次
XX-XXX-XX A0
2019-09-28 Page 68 of 122
序号
章节
1、形成文件的信息管理工作流程修 改 履 历
版次
制定或修改內容
日期
类别 三级文件
XXXXXX 有限公司 产品的监视和测量控制程序
文件编号 版本 生效日期 页次
XX-XXX-XX A0
2019-09-28 Page 69 of 122
1.0 目的 确保公司采购的产品以及生产的产品符合规定的要求。
2.0 适用范围 采购的产品以及生产的产品（含半成品）的监视和测量过程。
3.0 术语与定义 让步：对使用或放行不符合规定要求的产品的许可。
4.0 权责 4.1 后勤部负责对产品质量进行监视和测量 4.2 仓库负责采购产品数量验收。 4.3 相关职能部门配合实施本程序
5.0 内容 5.1 产品监视和测量的技术依据： 后勤部编制各类检测规程，明确检测点、检测频率、抽样方案、检测项目、检测方法、判别依 据、验收准则、使用的检测设备等。检测规程应考虑： a) 明确终产品相关的食品安全信息（可能发生的食品安全危害，考虑食品可能存在的固有危害 和在加工过程中可能引入的其影响食品安全的因素）及其可接受水平。 b) 终产品的特性及预期用途。 c) 现行有效的法律法规及标准的要求。 5.2 采购品的监视和测量 5.2.1 采购员与中央厨房主管对采购商品按相关的检测规程进行验收，合格的，由仓库负责查 验产品的名称、规格/型号、数量、包装情况等与采购单符合后放行入库，否则应标识为不合格。 5.2.2 采购品的验收应填写《进料验收记录》。原料、辅料、与食品接触材料的验收应要求供
ISO20000：2018合规性评价报告
合规性评价报告单位/项目部：量子数聚（北京）科技有限公司评价方式：专题会签评价小组成员：组长：宋仲伟成员：常亚敏、张庆、张金卫、张冬娜、吕月影、一、评价目的：公司在信息技术服务管理体系运行过程中，对信息技术服务法律法规及相关方要求的遵循情况。
二、评价范围：公司在经营过程中产生的信息技术服务因素。
三、评价准则：1、ISO/IEC20000-2018；2、公司体系管理手册、程序文件及相关制度；3、相关法律法规及相关方要求。
四、评价时间：2019年4月10日五、适用法律法规及相关要求概述：公司及所属项目在经营过程中适用的法律法规和标准有：中华人民共和国著作权法实施条例、信息网络传播权保护条例、计算机软件保护条例、商用密码管理条例、计算机信息系统国际联网保密管理规定、关于信息技术服务等级保护工作的实施意见、互联网技术服务保护技术措施规定、中华人民共和国计算机信息网络国际联网管理暂行规定、中华人民共和国保守国家秘密法实施条例、中华人民共和国商标法实施条例、全国人民代表大会常务委员会关于维护互联网技术服务的决定、全国人民代表大会常务委员会关于加强网络信息保护的决定、信息技术服务等级保护管理办法、软件产品管理办法等。
公司及所属项目部设专人对适用的法律法规、标准规范及相关方规定进行收集和跟踪，及时收集新增和替换的法规、标准、规定，确保其完整性和有效性。
六、评价内容：公司针对相关法规标准：建立和实施《信息安全管理程序》，规定互联网使用策略和如何保障互联网的运行技术服务和信息技术服务，保护个人、法人和其他组织的合法权益的要求。
建立和实施《信息安全管理程序》，规定员工应当遵守国家有关法律、行政法规，严格执行技术服务保密制度，不得利用国际联网从事危害国家技术服务、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息。
建立和实施《信息技术服务管理程序》，规定员工不得利用国际联网危害国家技术服务、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动等，满足管理办法的要求。
ISO20000-2018管理评审报告》
服务管理评审报告
编号：GL-ITSMS-04-12-02
评审会议时间、地点：
公司会议室确保客户服务管理体系持续的适宜性、充分性、有效性，对客户服务管理体系、客户服务方针和客户服务管理目标进行定期评审
参加评审人员：
孟勇，王秀岗
主持人：王秀岗
参会人员：
李娟，孙亚琼，李明宇，谢萌，张杰，王利，李斌，王丽娟
评审输入：
服务连续性可用性计划，服务报告，服务级别管理相关的合同文件，内审计划，内申报告，内审不符合项，客户满意度统计分析报告，项目费用预算表，配置报告，配置清单，
三季度变更报告
评审结论：
在客户满意度能够实现的前提下，需要针对公司的能力管理做相应的预期规划
初步能够提供符合客户要求的服务
编制：批准：
ISO22000-2018食品安全管理体系产品风险分析及评估表【食品风险评估】
的
购买的原料中
采 食品原料腐烂或含
本身含有或储
购 有寄生虫等危害
存中带入
和
食品原料含有或可
接
能含有过敏原、转基 原料本身是或
收
因的原料在过敏原 含有其成分
和转基因上的危害
从合格供应商处采购，每批随 货提供检验报告，实验室进行 抽样检测。并且每年进行三方 检测或由供应商每年提供一 次三方检测报告。确保原料按
低风险
详见采购控制 程序
2. 加工过程的风险
危害识别
危害描述
风险控制手段
控制频次/时间
责任人
风险的描述
备注
员工教育
日常
生产部
入口门警监视
随时
门卫
人为蓄意破坏
抱怨等对公司心怀 不满的员工
关键区域的上锁等的管 理
随时
生产及品控
低风险
详见食品安全防 护计划
监控视频
24 小时
IT 及 HR
管理者监视
作业过程中 班长、经理等
发放回收检查； 管理者
零 部 件 金 属 等 损 2、加工场所有设备的易 2. 金探每小时 品控
坏混入；
脱落零部件检查；过 校准一次；
技术部
严格供应商备案 和材料证明
低风险
供应商资质和药 品 MSDS
设备维护计划、 记录
第 4 页 共 26 页
物 金属异物 理 的
3. 过滤筛网脱落或 滤筛网每班次进行检 3. 产品逐一过
生
坏机器设备等 3、监控视频；
产
1、 标示警示授权人员进入；
配 料 未经授权人员的
区
2、 专人负责上锁管制；
室 非正常进入
ISO22000-2018食品安全管理体系食品安全过敏原风险评估报告
ISO22000-2018食品安全管理体系食品安全过敏原风险评估报告2020年06月22日发布xxxx食品有限公司一、目的为了防止储存、生产等过程发生过敏原污染、交叉接触等，依据BRC 第8版全球食品安全标准、ISO22000-2018标准要求。
二、xxxx过敏原识别清单三、过敏原风险评估三、过敏源控制程序1、目的建立过敏源控制程序，通过从源头上进行控制、过敏源物质的运输、过敏源物质的入库贮存及生产工艺和生产环节中的消毒工序控制等，避免交叉污染,降低将公认的过敏物质转移到食品的机会，确保食品安全，从而保护公众健康。
2、主题内容与适用范围本程序规定了用于生产的所有原料及辅料中过敏源的控制过程，适用于采购、储运、生产前生产计划的下达、工艺标准的制定和生产全过程。
3、术语3.1 过敏：过敏是指生物体对外来的异物，所产生的一种不适当反应。
3.2 过敏源：在某些敏感的个体身上引起威胁生命的过敏反应，诱发过敏反应的抗原称为过敏源。
如过敏性休克的一类食品。
4、职责：4.1 采购部负责原料采购时过敏源的控制。
4.2 仓储管理部负责原料储存时过敏源的控制。
4.3 生产科负责生产过程中过敏源的控制。
4.4 品管科负责建立公司原辅料含过敏源清单，并及时更新清单，保证相关部门能够及时得到最新的过敏源信息。
5、具体内容和工作程序5.1 常见的过敏源种类如下：5.1.1吸入式过敏源：如花粉、柳絮、粉尘、螨虫、动物皮屑、油烟、油漆、汽车尾气、煤气、香烟等。
5.1.2食入式过敏源清单：发水、洗洁精、染发剂、肥皂、化纤用品、塑料、金属饰品（手表、项链、戒指、耳环）、细菌、霉菌、病毒、寄生虫等。
5.1.4 注射式过敏原：如青霉素、链霉素、异种血清等。
5.1.5 自身组织抗原：精神紧张、工作压力、受微生物感染、电离幅射、烧伤等生物、理化因素影响而使结构或组成发生改变的自身组织抗原，以及由于外伤或感染而释放的自身隐蔽抗原，也可成为过敏源。
ISO22000-2018 风险和机遇评估分析报告
1.主要职能部门按照要求加强法律法规的收集评价
品管部、办公室、
生产部
全年
2.销售部门加大市场开拓
销售部
全年
相关
方要求
监管部门的监管力度
风险：监管部门监管力度的加大，如公司执行不规范，可能存在被查处的风险机遇：行业生产环境的变化，给公司带来新的发展机遇
4x4=12
1.各级部门严格按照公司的规章制度开展相关工作
机遇：公司目前主要人员还算稳定，各项绩效考核能顺利开展，为公司的发展提供一个比较好的基础。
3x3=9
一般
1.各部门要及时关注员工的心理变换，注意工作方式，创造良好的工作环境，提高员工的归属感
2.办公室做好人员的储备，防止人员流失后给公司带来的风险；
3.各职能部门加强绩效考核的有效开展，通过考核促进员工的工作积极性，提高业务素质。
机遇：通过梳理公司产品，需找好的新的项目，同时促进公司内部的管理水平，保持质量领先，提高公司的竞争优势。
3x4=12
一般
1.完善公司内部管理制度，加强部门的考核，提高公司管理水平，提高公司产品质量，保持竞争的优势；
2.积极开拓新产品市场，储备新的产品，提高市场容量
综合办、品管部、销售部
全年
编制人：
日期：2019.7.3
销售部
全年
IS022000-2018食品安全管理体系
风险和机遇评估分析报告
类型
风险及机遇的识别
风险及机遇的评估
风险及机遇应对措施
执行情况
类别
外部因素及相关方描述风 Nhomakorabea和机遇发生可能性
X严重性
等级
执行部门
时限
市场
市场容量竞争力价格风险