質量管理是在整個質量體系中運作的關鍵，所以實施質量管理必須建立質量體系。ISO9000族認為，質量體系是有影響的系統(tǒng)，具有很強的操作性和檢查性。要求一個組織所建立的質量體系應形成文件并加以保持。典型質量體系文件的構成分為三個層次，即質量手冊、質量體系程序和其它質量文件。質量手冊是按組織規(guī)定的質量方針和適用的ISO9000族標準描述質量體系的文件。質量手冊可以包括質量體系程序，也可以指出質量體系程序在何處進行規(guī)定。質量體系程序是為了控制每個過程質量，對如何進行各項質量活動規(guī)定有效的措施和方法，是有關職能部門使用的文件。其它質量文件包括作業(yè)指導書、報告、表格等，是工作者使用的更加詳細的作業(yè)文件。對質量體系文件內容的基本要求是：該做的要寫到，寫到的要做到，做的結果要有記錄，即寫所需，做所寫，記所做的九字真言。
CCC認證對涉及到的產品執(zhí)行國家強制的認證。主要內容概括起來有以下幾個方面：
（一）按照世貿有關協(xié)議和國際通行規(guī)則，國家依法對涉及人類健康、動植物生命和 健康，以及環(huán)境保護和公共的產品實行統(tǒng)一的強制性產品認證制度。國家認證認可監(jiān)督管理委員會統(tǒng)一負責國家強制性產品認證制度的管理和組織實施工作。
（二）國家強制性產品認證制度的主要特點是，國家公布統(tǒng)一的目錄，確定統(tǒng)一適用的國家標準、技術規(guī)則和實施程序，制定統(tǒng)一的標志標識，規(guī)定統(tǒng)一的收費標準。凡列入強制性產品認證目錄內的產品，必須經國家指定的認證機構認證合格，取得相關證書并加施認證標志后，方能出廠、進口、銷售和在經營服務場所使用。
（三）根據(jù)我國入世承諾和體現(xiàn)國民待遇的原則，首先公布的《批實施強制性產品認證的產品目錄》覆蓋的產品是以原來的進口質量許可制度和強制性認證及電磁兼容認證產品為基礎，做了適量增減。原來兩種制度覆蓋的產品有138種，此次公布的《目錄》刪去了原來列入強制性認證管理的醫(yī)用超聲診斷和設備等16種產品，增加了建筑用玻璃等10種產品，實際列入《目錄》的強制性認證產品共有132種。其次又發(fā)布了《實施強制性產品認證的裝飾裝修產品目錄》（包括溶劑型木器涂料、瓷質磚、混凝土防凍劑）、《實施強制性產品認證的技術防范產品目錄》（包括入侵探測器防盜報警控制器、汽車防盜報警系統(tǒng)、防盜保險柜、防盜保險箱）
（四）國家對強制性產品認證使用統(tǒng)一的“CCC”標志。中國強制認證標志實施以后，將逐步取代原來實行的“長城”標志和“CCIB”標志。
（五）國家統(tǒng)一確定強制性產品認證收費項目及標準。新的收費項目和收費標準的制定，將根據(jù)不以營利為目的和體現(xiàn)國民待遇的原則，綜合考慮現(xiàn)行收費情況，并參照境外同類認證收費項目和收費標準。
（六）新的強制性產品認證制度于2002年5月1日起實施，有關認證機構正式開始受理申請。為保證新、舊制度順利過渡，原有的產品認證制度和進口質量許可制度自2003年8月1日起廢止。
標準的起源和發(fā)展
信息管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：
BS7799-1，信息管理實施規(guī)則
BS7799-2，信息管理體系規(guī)范。
部分對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用；第二部分說明了建立、實施和文件化信息管理體系（ISMS）的要求，規(guī)定了根據(jù)獨立組織的需要應實施控制的要求。
現(xiàn)在，ISO27000:2005標準已得到了很多國家的認可，是國際上具有代表性的信息管理體系標準。目前除英國之外，還有荷蘭、丹麥、澳大利亞、巴西等國已同意使用該標準；日本、瑞士、盧森堡等國也表示對ISO27000:2005標準感興趣，我國的臺灣、香港也在推廣該標準。許多國家的政府機構、銀行、證券、保險公司、電信運營商、網絡公司及許多跨國公司已采用了此標準對自己的信息進行系統(tǒng)的管理。截至2002年9月，全球共有142家各類組織通過了ISO27000:2005信息管理體系認證。
