質(zhì)量管理是在整個質(zhì)量體系中運作的關(guān)鍵，所以實施質(zhì)量管理必須建立質(zhì)量體系。ISO9000族認為，質(zhì)量體系是有影響的系統(tǒng)，具有很強的操作性和檢查性。要求一個組織所建立的質(zhì)量體系應(yīng)形成文件并加以保持。典型質(zhì)量體系文件的構(gòu)成分為三個層次，即質(zhì)量手冊、質(zhì)量體系程序和其它質(zhì)量文件。質(zhì)量手冊是按組織規(guī)定的質(zhì)量方針和適用的ISO9000族標準描述質(zhì)量體系的文件。質(zhì)量手冊可以包括質(zhì)量體系程序，也可以指出質(zhì)量體系程序在何處進行規(guī)定。質(zhì)量體系程序是為了控制每個過程質(zhì)量，對如何進行各項質(zhì)量活動規(guī)定有效的措施和方法，是有關(guān)職能部門使用的文件。其它質(zhì)量文件包括作業(yè)指導(dǎo)書、報告、表格等，是工作者使用的更加詳細的作業(yè)文件。對質(zhì)量體系文件內(nèi)容的基本要求是：該做的要寫到，寫到的要做到，做的結(jié)果要有記錄，即寫所需，做所寫，記所做的九字真言。
環(huán)境管理體系（EMS）是組織整個管理體系中的一部分，用來制定和實施其環(huán)境方針，并管理其環(huán)境因素，包括為制定、實施、實現(xiàn)、評審和保持環(huán)境方針所需的組織機構(gòu)、計劃活動、職責、慣例、程序、過程和資源。ISO14001：1996環(huán)境管理體系——規(guī)范及使用指南是國際標準化組織（ISO）于1996年正式頒布的可用于認證目的的國際標準，是ISO14000系列標準的核心，它要求組織通過建立環(huán)境管理體系來達到支持環(huán)境保護、預(yù)防污染和持續(xù)改進的目標，并可通過取得第三方認證機構(gòu)認證的形式，向外界證明其環(huán)境管理體系的符合性和環(huán)境管理水平。由于ISO14001環(huán)境管理體系可以帶來節(jié)能降耗、增強企業(yè)競爭力、贏得客戶、取信于政府和公眾等諸多好處，所以自發(fā)布之日起即得到了廣大企業(yè)的積極響應(yīng)，被視為進入國際市場的“綠色通行證”。同時，由于ISO14001的推廣和普及在宏觀上可以起到協(xié)調(diào)經(jīng)濟發(fā)展與環(huán)境保護的關(guān)系、提高全民環(huán)保意識、促進節(jié)約和推動技術(shù)進步等作用，因此也受到了各 [2] 國政府和民眾越來越多的關(guān)注。為了更加清晰和明確ISO14001標準的要求，ISO對該標準進行了修訂，并于2004年11月15日頒布了新版標準ISO14001:2004環(huán)境管理體系 要求及使用指南
隨著在世界范圍內(nèi)，信息化水平的不斷發(fā)展，信息逐漸成為人們關(guān)注的焦點，世界范圍內(nèi)的各個機構(gòu)、組織、個人都在探尋如何保障信息的問題。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關(guān)信息的本國標準，國際標準化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息相關(guān)的國際標準及技術(shù)報告。目前，在信息管理方面，英國標準ISO27001:2005已經(jīng)成為世界上應(yīng)用廣泛與典型的信息管理標準，它是在BSI/DISC的BDD/2信息管理委員會指導(dǎo)下制定完成，版本為ISO27001:2013。
ISO27001標準是為了與其他管理標準，比如ISO9000和ISO14001等相互兼容而設(shè)計的，這一標準中的編號系統(tǒng)和文件管理需求的設(shè)計初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在程度上融入這個組織正在使用的其他任何管理體系。一般來說，組織通常會使用為其ISO9000認證或者其他管理體系認證提供認證服務(wù)的機構(gòu)，來提供ISO27001認證服務(wù)。正是因為這個緣故，在ISMS體系建立的過程中，質(zhì)量管理的經(jīng)驗舉足輕重。
