一、什么叫ISO
ISO是世界上的國際標準化組織。它成立于1947年2月23日，它的前身是1928年成立的“國際標準化協會國際聯合會”(簡稱ISA)。IEC 也比較大。IEC即“國際電工委員會”， 1906年在英國倫敦成立，是世界上早的國際標準化組織。IEC主要負責電工、電子領域的標準化活動。而ISO負責除電工、電子領域之外的所有其他領域的標準化活動。
ISO 宣稱它的宗旨是"在世界上促進標準化及其相關活動的發展，以便于商品和服務的國際交換，在智力、科學、技術和經濟領域開展合作。"
ISO 現有117個成員，包括117個國家和地區。
ISO的權力機構是每年一次的“全體大會”，其日常辦事機構是中央秘書處，設在瑞士的日內瓦。中央秘書處現有170名職員，由秘書長領導。
ISO通過它的2856個技術機構開展技術活動。其中技術委員會（簡稱TC）共185個，分技術委員會（簡稱SC）共611 個，工作組（WG）2022個，特別工作組38個。ISO的2856個技術機構技術活動的成果（產品）是“國際標準”。
ISO現已制定出國際標準共10300多個，主要涉及各行各業各種產品（包括服務產品、知識產品等）的技術規范。
ISO制定出來的國際標準除了有規范的名稱之外，還有編號，編號的格式是：ISO+標準號+[杠+分標準號]+冒號+發布年號（方括號中的內容可有可無），例如：ISO8402：1987、ISO9000-1：1994等，分別是某一個標準的編號。
但是，“ISO9000”不是指一個標準，而是一族標準的統稱。根據ISO9000-1：1994的定義：“‘ISO9000族’是由ISO/TC176制定的所有國際標準。”
二、什么叫認證
“認證”一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。”
舉例來說，對方（供方或賣方）生產的產品甲，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。
這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的權力和威信，必須獨立于方和第二方之外，必須與方和第二方沒有經濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。
那么，這個第三方的角色應該由誰來擔當呢？顯然，非國家或政府莫屬。由國家或政府的機關直接擔任這個角色，或者由國家或政府認可的組織去擔任這個角色，這樣的機關或組織就叫做“認證機構”