ISO9000不是指一个标准，而是一组标准的统称。“ISO9000族标准”指由ISO/TC176制定的所有国际标准。TC176即ISO中第176个技术委员会，TC176专门负责制定质量管理和质量保证技术的标准。ISO/TC176早在1990年第九届年会上提出了《90年代国际质量标准的实施策略》，对1987版的ISO9000族标准分两个阶段进行修改：第一阶段在1994年完成，第二阶段在2000年完成。1994版ISO9000标准已被采用多年，有三个质量保证标准通常被用来作为外部认证之用。2000年12月15日，2000版的ISO9000族标准正式发布实施，2000版ISO9000族国际标准的核心标准共有四个。
控制所有过程的质量。
ISO9000族标准是建立在“所有工作都是通过过程来完成的”这样一种认识基础上的。一个组织的质量管理就是通过对组织内各种过程进行管理来实现的，这是ISO9000族关于质量管理的理论基础。当一个组织为了实施质量体系而进行质量体系策划时，首要的是结合本组织的具体情况确定应有哪些过程，然后分析每一个过程需要开展的质量活动，确定应采取的有效的控制措施和方法。
控制采购的质量。选择合格的供货单位并控制其供货质量，确保生产产品所需的原材料、外购件、协作件等符合规定的质量要求，防止使用不合格外购产品而影响成品质量。
控制生产过程的质量。确定并执行适宜的生产方法，使用适宜的设备，保持设备正常工作能力和所需的工作环境，控制影响质量的参数和人员技能，确保制造符合设计规定的质量要求，防止不合格品的生产。
ISO的最高权力机构是每年一次的“全体大会”，其日常办事机构是中央秘书处，设在瑞士的日内瓦。中央秘书处现有170名职员，由秘书长领导。
认证一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”举例来说，对第一方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对第一方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有绝对的权力和威信，必须独立于第一方和第二方之外，必须与第一方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。