質(zhì)量管理是在整個(gè)質(zhì)量體系中運(yùn)作的關(guān)鍵，所以實(shí)施質(zhì)量管理必須建立質(zhì)量體系。ISO9000族認(rèn)為，質(zhì)量體系是有影響的系統(tǒng)，具有很強(qiáng)的操作性和檢查性。要求一個(gè)組織所建立的質(zhì)量體系應(yīng)形成文件并加以保持。典型質(zhì)量體系文件的構(gòu)成分為三個(gè)層次，即質(zhì)量手冊(cè)、質(zhì)量體系程序和其它質(zhì)量文件。質(zhì)量手冊(cè)是按組織規(guī)定的質(zhì)量方針和適用的ISO9000族標(biāo)準(zhǔn)描述質(zhì)量體系的文件。質(zhì)量手冊(cè)可以包括質(zhì)量體系程序，也可以指出質(zhì)量體系程序在何處進(jìn)行規(guī)定。質(zhì)量體系程序是為了控制每個(gè)過程質(zhì)量，對(duì)如何進(jìn)行各項(xiàng)質(zhì)量活動(dòng)規(guī)定有效的措施和方法，是有關(guān)職能部門使用的文件。其它質(zhì)量文件包括作業(yè)指導(dǎo)書、報(bào)告、表格等，是工作者使用的更加詳細(xì)的作業(yè)文件。對(duì)質(zhì)量體系文件內(nèi)容的基本要求是：該做的要寫到，寫到的要做到，做的結(jié)果要有記錄，即寫所需，做所寫，記所做的九字真言。

CCC是中國政府按照世貿(mào)組織有關(guān)協(xié)議和國際通行規(guī)則，為保護(hù)廣大消費(fèi)者人身和動(dòng)植物生命，保護(hù)環(huán)境、保護(hù)國家，依照法律法規(guī)實(shí)施的一種產(chǎn)品合格評(píng)定制度。主要特點(diǎn)是：國家公布統(tǒng)一目錄，確定統(tǒng)一適用的國家標(biāo)準(zhǔn)、技術(shù)規(guī)則和實(shí)施程序，制定統(tǒng)一的標(biāo)志標(biāo)識(shí)，規(guī)定統(tǒng)一的收費(fèi)標(biāo)準(zhǔn)。凡列入強(qiáng)制性產(chǎn)品認(rèn)證目錄內(nèi)的產(chǎn)品，必須經(jīng)國家指定的認(rèn)證機(jī)構(gòu)認(rèn)證合格，取得相關(guān)證書并加施認(rèn)證標(biāo)志后，方能出廠、進(jìn)口、銷售和在經(jīng)營服務(wù)場(chǎng)所使用。

標(biāo)準(zhǔn)的起源和發(fā)展

信息管理實(shí)用規(guī)則ISO/IEC27001的前身為英國的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分：

BS7799-1，信息管理實(shí)施規(guī)則

BS7799-2，信息管理體系規(guī)范。

部分對(duì)信息管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)的人員使用；第二部分說明了建立、實(shí)施和文件化信息管理體系（ISMS）的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施控制的要求。

隨著在世界范圍內(nèi)，信息化水平的不斷發(fā)展，信息逐漸成為人們關(guān)注的焦點(diǎn)，世界范圍內(nèi)的各個(gè)機(jī)構(gòu)、組織、個(gè)人都在探尋如何保障信息的問題。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關(guān)信息的本國標(biāo)準(zhǔn)，國際標(biāo)準(zhǔn)化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息相關(guān)的國際標(biāo)準(zhǔn)及技術(shù)報(bào)告。目前，在信息管理方面，英國標(biāo)準(zhǔn)ISO27001:2005已經(jīng)成為世界上應(yīng)用廣泛與典型的信息管理標(biāo)準(zhǔn)，它是在BSI/DISC的BDD/2信息管理委員會(huì)指導(dǎo)下制定完成，版本為ISO27001:2013。