认证一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”举例来说，对方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有的权力和威信，必须独立于方和第二方之外，必须与方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。
ISO是一个国际标准化组织,其成员由来自世界上100多个国家的国家标准化团体组成,代表中国参加ISO的国家机构是中国国家技术监督局(CSBTS)。ISO与国际电工委员会(IEC)有密切的联系， 中国参加IEC的国家机构也是国家技术监督局。ISO和IEC作为一个整体担负着制订全球协商一致的国际标准的任务，ISO和IEC都是非政府机构,它们制订的标准实质上是自愿性的,这就意味着这些标准必须是的标准,它们会给工业和服务业带来收益,所以他们自觉使用这些标准.ISO和IEC不是联合国机构,但他们与联合国的许多专门机构保持技术联络关系.ISO和IEC有约1000个专业技术委员会和分委员会,各会员国以国家为单位参加这些技术委员会和分委员会的活动。ISO和IEC还有约3000个工作组,ISO、IEC每年制订和修订1000个国际标准。
标准的内容涉及广泛,从基础的紧固件、轴承各种原材料到半成品和成品,其技术领域涉及信息技术、交通运输、农业、保健和环境等。每个工作机构都有自己的工作计划，该计划列出需要制订的标准项目(试验方法、术语、规格、性能要求等)。
仔细阅读过ISO标准后，你一定会产生这样一个概念，ISO标准的确非常，它规范了企业内的所有过程，牵涉到企业内从管理层到基层的全体员工。你也许会想，这么而复杂的体系，推行起来一定非常困难吧！
不可否认，推行ISO是有一定难度，但是，只要您真心实意地将推行ISO作为提升公司管理业绩的重要措施而不只是摆摆样子，将它作为一项长期的发展战略，稳扎稳打，按照公司的具体情况进行周密的策划，ISO终究能在你的公司里生根结果。
简单地说，推行ISO有如下五个必不可少的过程：
知识准备－立法－宣贯－执行－监督、改进。
你可以根据贵公司的具体情况，对上述五个过程进行规划，按照一定的推行步骤，引导贵公司逐步迈入ISO的世界。
ISO9000族标准是建立在“所有工作都是通过过程来完成的”这样一种认识基础上的。一个组织的质量管理就是通过对组织内各种过程进行管理来实现的，这是ISO9000族关于质量管理的理论基础。当一个组织为了实施质量体系而进行质量体系策划时，首要的是结合本组织的具体情况确定应有哪些过程，然后分析每一个过程需要开展的质量活动，确定应采取的有效的控制措施和方法。