認證一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。”舉例來說，對方（供方或賣方）生產的產品甲，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的權力和威信，必須獨立于方和第二方之外，必須與方和第二方沒有經濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。那么，這個第三方的角色應該由誰來擔當呢？顯然，非國家或政府莫屬。由國家或政府的機關直接擔任這個角色，或者由國家或政府認可的組織去擔任這個角色，這樣的機關或組織就叫做“認證機構”。

ISO是一個國際標準化組織,其成員由來自世界上100多個國家的國家標準化團體組成,代表中國參加ISO的國家機構是中國國家技術監督局(CSBTS)。ISO與國際電工委員會(IEC)有密切的聯系， 中國參加IEC的國家機構也是國家技術監督局。ISO和IEC作為一個整體擔負著制訂全球協商一致的國際標準的任務，ISO和IEC都是非政府機構,它們制訂的標準實質上是自愿性的,這就意味著這些標準必須是的標準,它們會給工業和服務業帶來收益,所以他們自覺使用這些標準.ISO和IEC不是聯合國機構,但他們與聯合國的許多專門機構保持技術聯絡關系.ISO和IEC有約1000個專業技術委員會和分委員會,各會員國以國家為單位參加這些技術委員會和分委員會的活動。ISO和IEC還有約3000個工作組,ISO、IEC每年制訂和修訂1000個國際標準。

標準的內容涉及廣泛,從基礎的緊固件、軸承各種原材料到半成品和成品,其技術領域涉及信息技術、交通運輸、農業、保健和環境等。每個工作機構都有自己的工作計劃，該計劃列出需要制訂的標準項目(試驗方法、術語、規格、性能要求等)。

仔細閱讀過ISO標準后，你一定會產生這樣一個概念，ISO標準的確非常，它規范了企業內的所有過程，牽涉到企業內從管理層到最基層的全體員工。你也許會想，這么而復雜的體系，推行起來一定非常困難吧！

不可否認，推行ISO是有一定難度，但是，只要您真心實意地將推行ISO作為提升公司管理業績的重要措施而不只是擺擺樣子，將它作為一項長期的發展戰略，穩扎穩打，按照公司的具體情況進行周密的策劃，ISO終究能在你的公司里生根結果。

簡單地說，推行ISO有如下五個必不可少的過程：

知識準備－立法－宣貫－執行－監督、改進。

你可以根據貴公司的具體情況，對上述五個過程進行規劃，按照一定的推行步驟，引導貴公司逐步邁入ISO的世界。

ISO9000族標準是建立在“所有工作都是通過過程來完成的”這樣一種認識基礎上的。一個組織的質量管理就是通過對組織內各種過程進行管理來實現的，這是ISO9000族關于質量管理的理論基礎。當一個組織為了實施質量體系而進行質量體系策劃時，首要的是結合本組織的具體情況確定應有哪些過程，然后分析每一個過程需要開展的質量活動，確定應采取的有效的控制措施和方法。