质量管理是在整个质量体系中运作的关键，所以实施质量管理必须建立质量体系。ISO9000族认为，质量体系是有影响的系统，具有很强的操作性和检查性。要求一个组织所建立的质量体系应形成文件并加以保持。典型质量体系文件的构成分为三个层次，即质量手册、质量体系程序和其它质量文件。质量手册是按组织规定的质量方针和适用的ISO9000族标准描述质量体系的文件。质量手册可以包括质量体系程序，也可以指出质量体系程序在何处进行规定。质量体系程序是为了控制每个过程质量，对如何进行各项质量活动规定有效的措施和方法，是有关职能部门使用的文件。其它质量文件包括作业指导书、报告、表格等，是工作者使用的更加详细的作业文件。对质量体系文件内容的基本要求是：该做的要写到，写到的要做到，做的结果要有记录，即写所需，做所写，记所做的九字真言。

CCC认证对涉及到的产品执行国家强制的认证。主要内容概括起来有以下几个方面：

（一）按照世贸有关协议和国际通行规则，国家依法对涉及人类健康、动植物生命和 健康，以及环境保护和公共的产品实行统一的强制性产品认证制度。国家认证认可监督管理委员会统一负责国家强制性产品认证制度的管理和组织实施工作。

（二）国家强制性产品认证制度的主要特点是，国家公布统一的目录，确定统一适用的国家标准、技术规则和实施程序，制定统一的标志标识，规定统一的收费标准。凡列入强制性产品认证目录内的产品，必须经国家指定的认证机构认证合格，取得相关证书并加施认证标志后，方能出厂、进口、销售和在经营服务场所使用。

（三）根据我国入世承诺和体现国民待遇的原则，首先公布的《批实施强制性产品认证的产品目录》覆盖的产品是以原来的进口质量许可制度和强制性认证及电磁兼容认证产品为基础，做了适量增减。原来两种制度覆盖的产品有138种，此次公布的《目录》删去了原来列入强制性认证管理的医用超声诊断和设备等16种产品，增加了建筑用玻璃等10种产品，实际列入《目录》的强制性认证产品共有132种。其次又发布了《实施强制性产品认证的装饰装修产品目录》（包括溶剂型木器涂料、瓷质砖、混凝土防冻剂）、《实施强制性产品认证的技术防范产品目录》（包括入侵探测器防盗报警控制器、汽车防盗报警系统、防盗保险柜、防盗保险箱）

（四）国家对强制性产品认证使用统一的“CCC”标志。中国强制认证标志实施以后，将逐步取代原来实行的“长城”标志和“CCIB”标志。

（五）国家统一确定强制性产品认证收费项目及标准。新的收费项目和收费标准的制定，将根据不以营利为目的和体现国民待遇的原则，综合考虑现行收费情况，并参照境外同类认证收费项目和收费标准。

（六）新的强制性产品认证制度于2002年5月1日起实施，有关认证机构正式开始受理申请。为保证新、旧制度顺利过渡，原有的产品认证制度和进口质量许可制度自2003年8月1日起废止。

标准的起源和发展

信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：

BS7799-1，信息管理实施规则

BS7799-2，信息管理体系规范。

部分对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用；第二部分说明了建立、实施和文件化信息管理体系（ISMS）的要求，规定了根据独立组织的需要应实施控制的要求。

现在，ISO27000:2005标准已得到了很多国家的认可，是国际上具有代表性的信息管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准；日本、瑞士、卢森堡等国也表示对ISO27000:2005标准感兴趣，我国的台湾、香港也在推广该标准。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息进行系统的管理。截至2002年9月，全球共有142家各类组织通过了ISO27000:2005信息管理体系认证。