质量管理是在整个质量体系中运作的关键，所以实施质量管理必须建立质量体系。ISO9000族认为，质量体系是有影响的系统，具有很强的操作性和检查性。要求一个组织所建立的质量体系应形成文件并加以保持。典型质量体系文件的构成分为三个层次，即质量手册、质量体系程序和其它质量文件。质量手册是按组织规定的质量方针和适用的ISO9000族标准描述质量体系的文件。质量手册可以包括质量体系程序，也可以指出质量体系程序在何处进行规定。质量体系程序是为了控制每个过程质量，对如何进行各项质量活动规定有效的措施和方法，是有关职能部门使用的文件。其它质量文件包括作业指导书、报告、表格等，是工作者使用的更加详细的作业文件。对质量体系文件内容的基本要求是：该做的要写到，写到的要做到，做的结果要有记录，即写所需，做所写，记所做的九字真言。
ISO14000认证标准是在当今人类社会面临严重的环境问题（如：温室效应、臭氧层破坏、生物多样性的破坏、生态环境恶化、海洋污染等）的背景下产生的，是工业发达国家环境管理经验的结晶，其基本思想是引导组织按照PDCA的模式建立环境管理的自我约束机制，从领导到每个职工都以主动、自觉的精神处理好自身发展与环境保护的关系，不断改善环境绩效，进行有效的污染预防，终实现组织的良性发展。该标准适用于任何类型与规模的组织，并适用于各种地理、文化和社会环境。
提起ISO9000和ISO14000，具备标准化常识的人都不会陌生，前者是国际标准化组织（ISO）发布的质量管理与质量保证系列标准，首次发布于1987年；后者是该组织发布的环境管理体系系列标准，首次发布于1996年。近几年来，随着国际上对职业健康问题的关注，有些国家向国际标准化组织提出了制订职业健康管理体系国际标准的立项计划，并建议编号为ISO18000，因此，我国就有了ISO18000的提法。
信息管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息管理实施规则 BS7799-2，信息管理体系规范。 部分对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用；第二部分说明了建立、实施和文件化信息管理体系（ISMS）的要求，规定了根据独立组织的需要应实施控制的要求。