质量管理是在整个质量体系中运作的关键，所以实施质量管理必须建立质量体系。ISO9000族认为，质量体系是有影响的系统，具有很强的操作性和检查性。要求一个组织所建立的质量体系应形成文件并加以保持。典型质量体系文件的构成分为三个层次，即质量手册、质量体系程序和其它质量文件。质量手册是按组织规定的质量方针和适用的ISO9000族标准描述质量体系的文件。质量手册可以包括质量体系程序，也可以指出质量体系程序在何处进行规定。质量体系程序是为了控制每个过程质量，对如何进行各项质量活动规定有效的措施和方法，是有关职能部门使用的文件。其它质量文件包括作业指导书、报告、表格等，是工作者使用的更加详细的作业文件。对质量体系文件内容的基本要求是：该做的要写到，写到的要做到，做的结果要有记录，即写所需，做所写，记所做的九字真言。

CCC是中国政府按照世贸组织有关协议和国际通行规则，为保护广大消费者人身和动植物生命，保护环境、保护国家，依照法律法规实施的一种产品合格评定制度。主要特点是：国家公布统一目录，确定统一适用的国家标准、技术规则和实施程序，制定统一的标志标识，规定统一的收费标准。凡列入强制性产品认证目录内的产品，必须经国家指定的认证机构认证合格，取得相关证书并加施认证标志后，方能出厂、进口、销售和在经营服务场所使用。

标准的起源和发展

信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：

BS7799-1，信息管理实施规则

BS7799-2，信息管理体系规范。

部分对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用；第二部分说明了建立、实施和文件化信息管理体系（ISMS）的要求，规定了根据独立组织的需要应实施控制的要求。

随着在世界范围内，信息化水平的不断发展，信息逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何保障信息的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息相关的国际标准及技术报告。目前，在信息管理方面，英国标准ISO27001:2005已经成为世界上应用广泛与典型的信息管理标准，它是在BSI/DISC的BDD/2信息管理委员会指导下制定完成，版本为ISO27001:2013。