質(zhì)量管理是在整個質(zhì)量體系中運作的關(guān)鍵，所以實施質(zhì)量管理必須建立質(zhì)量體系。ISO9000族認為，質(zhì)量體系是有影響的系統(tǒng)，具有很強的操作性和檢查性。要求一個組織所建立的質(zhì)量體系應(yīng)形成文件并加以保持。典型質(zhì)量體系文件的構(gòu)成分為三個層次，即質(zhì)量手冊、質(zhì)量體系程序和其它質(zhì)量文件。質(zhì)量手冊是按組織規(guī)定的質(zhì)量方針和適用的ISO9000族標準描述質(zhì)量體系的文件。質(zhì)量手冊可以包括質(zhì)量體系程序，也可以指出質(zhì)量體系程序在何處進行規(guī)定。質(zhì)量體系程序是為了控制每個過程質(zhì)量，對如何進行各項質(zhì)量活動規(guī)定有效的措施和方法，是有關(guān)職能部門使用的文件。其它質(zhì)量文件包括作業(yè)指導書、報告、表格等，是工作者使用的更加詳細的作業(yè)文件。對質(zhì)量體系文件內(nèi)容的基本要求是：該做的要寫到，寫到的要做到，做的結(jié)果要有記錄，即寫所需，做所寫，記所做的九字真言。
CCC是中國政府按照世貿(mào)組織有關(guān)協(xié)議和國際通行規(guī)則，為保護廣大消費者人身和動植物生命，保護環(huán)境、保護國家，依照法律法規(guī)實施的一種產(chǎn)品合格評定制度。主要特點是：國家公布統(tǒng)一目錄，確定統(tǒng)一適用的國家標準、技術(shù)規(guī)則和實施程序，制定統(tǒng)一的標志標識，規(guī)定統(tǒng)一的收費標準。凡列入強制性產(chǎn)品認證目錄內(nèi)的產(chǎn)品，必須經(jīng)國家指定的認證機構(gòu)認證合格，取得相關(guān)證書并加施認證標志后，方能出廠、進口、銷售和在經(jīng)營服務(wù)場所使用。
標準的起源和發(fā)展
信息管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：
BS7799-1，信息管理實施規(guī)則
BS7799-2，信息管理體系規(guī)范。
部分對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用；第二部分說明了建立、實施和文件化信息管理體系（ISMS）的要求，規(guī)定了根據(jù)獨立組織的需要應(yīng)實施控制的要求。
隨著在世界范圍內(nèi)，信息化水平的不斷發(fā)展，信息逐漸成為人們關(guān)注的焦點，世界范圍內(nèi)的各個機構(gòu)、組織、個人都在探尋如何保障信息的問題。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關(guān)信息的本國標準，國際標準化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息相關(guān)的國際標準及技術(shù)報告。目前，在信息管理方面，英國標準ISO27001:2005已經(jīng)成為世界上應(yīng)用廣泛與典型的信息管理標準，它是在BSI/DISC的BDD/2信息管理委員會指導下制定完成，版本為ISO27001:2013。
