任何組織都需要管理。當管理與質量有關時，則為質量管理。質量管理是在質量方面指揮和控制組織的協(xié)調活動，通常包括制定質量方針、目標以及質量策劃、質量控制、質量保證和質量改進等活動。實現質量管理的方針目標，有效地開展各項質量管理活動，必須建立相應的管理體系，這個體系就叫質量管理體系。它可以有效達到質量改進。ISO9000是國際上通用的質量管理體系。

質量管理體系是相互關聯和作用的組合體，包括：①組織結構——合理的組織機構和明確的職責、權限及其協(xié)調的關系；②程序——規(guī)定到位的形成文件的程序和作業(yè)指導書，是過程運行和進行活動的依據；③過程——質量管理體系的有效實施，是通過其所需請過程的有效運行來實現的；④資源——必需、充分且適宜的資源包括人員、資金、設施。設備、料件、能源、技術和方法。

ISO9001是國際標準化組織（ISO）制定的質量管理體系國際標準。隨著經濟的發(fā)展和人們生活水平的不斷提高，產品質量成為社會關注的焦點，ISO越來越被世界各國公眾認可和接受。時下，取得ISO9001認證證書已成為企業(yè)贏得客戶和消費者信任的基本條件。

ISO27001認證

信息管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息管理實施規(guī)則 BS7799-2，信息管理體系規(guī)范。 部分對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用；第二部分說明了建立、實施和文件化信息管理體系（ISMS）的要求，規(guī)定了根據獨立組織的需要應實施控制的要求。