質(zhì)量管理是在整個(gè)質(zhì)量體系中運(yùn)作的關(guān)鍵，所以實(shí)施質(zhì)量管理必須建立質(zhì)量體系。ISO9000族認(rèn)為，質(zhì)量體系是有影響的系統(tǒng)，具有很強(qiáng)的操作性和檢查性。要求一個(gè)組織所建立的質(zhì)量體系應(yīng)形成文件并加以保持。典型質(zhì)量體系文件的構(gòu)成分為三個(gè)層次，即質(zhì)量手冊(cè)、質(zhì)量體系程序和其它質(zhì)量文件。質(zhì)量手冊(cè)是按組織規(guī)定的質(zhì)量方針和適用的ISO9000族標(biāo)準(zhǔn)描述質(zhì)量體系的文件。質(zhì)量手冊(cè)可以包括質(zhì)量體系程序，也可以指出質(zhì)量體系程序在何處進(jìn)行規(guī)定。質(zhì)量體系程序是為了控制每個(gè)過(guò)程質(zhì)量，對(duì)如何進(jìn)行各項(xiàng)質(zhì)量活動(dòng)規(guī)定有效的措施和方法，是有關(guān)職能部門使用的文件。其它質(zhì)量文件包括作業(yè)指導(dǎo)書、報(bào)告、表格等，是工作者使用的更加詳細(xì)的作業(yè)文件。對(duì)質(zhì)量體系文件內(nèi)容的基本要求是：該做的要寫到，寫到的要做到，做的結(jié)果要有記錄，即寫所需，做所寫，記所做的九字真言。
環(huán)境管理體系（EMS）是組織整個(gè)管理體系中的一部分，用來(lái)制定和實(shí)施其環(huán)境方針，并管理其環(huán)境因素，包括為制定、實(shí)施、實(shí)現(xiàn)、評(píng)審和保持環(huán)境方針?biāo)璧慕M織機(jī)構(gòu)、計(jì)劃活動(dòng)、職責(zé)、慣例、程序、過(guò)程和資源。ISO14001：1996環(huán)境管理體系——規(guī)范及使用指南是國(guó)際標(biāo)準(zhǔn)化組織（ISO）于1996年正式頒布的可用于認(rèn)證目的的國(guó)際標(biāo)準(zhǔn)，是ISO14000系列標(biāo)準(zhǔn)的核心，它要求組織通過(guò)建立環(huán)境管理體系來(lái)達(dá)到支持環(huán)境保護(hù)、預(yù)防污染和持續(xù)改進(jìn)的目標(biāo)，并可通過(guò)取得第三方認(rèn)證機(jī)構(gòu)認(rèn)證的形式，向外界證明其環(huán)境管理體系的符合性和環(huán)境管理水平。由于ISO14001環(huán)境管理體系可以帶來(lái)節(jié)能降耗、增強(qiáng)企業(yè)競(jìng)爭(zhēng)力、贏得客戶、取信于政府和公眾等諸多好處，所以自發(fā)布之日起即得到了廣大企業(yè)的積極響應(yīng)，被視為進(jìn)入國(guó)際市場(chǎng)的“綠色通行證”。同時(shí)，由于ISO14001的推廣和普及在宏觀上可以起到協(xié)調(diào)經(jīng)濟(jì)發(fā)展與環(huán)境保護(hù)的關(guān)系、提高全民環(huán)保意識(shí)、促進(jìn)節(jié)約和推動(dòng)技術(shù)進(jìn)步等作用，因此也受到了各 [2] 國(guó)政府和民眾越來(lái)越多的關(guān)注。為了更加清晰和明確ISO14001標(biāo)準(zhǔn)的要求，ISO對(duì)該標(biāo)準(zhǔn)進(jìn)行了修訂，并于2004年11月15日頒布了新版標(biāo)準(zhǔn)ISO14001:2004環(huán)境管理體系 要求及使用指南
隨著在世界范圍內(nèi)，信息化水平的不斷發(fā)展，信息逐漸成為人們關(guān)注的焦點(diǎn)，世界范圍內(nèi)的各個(gè)機(jī)構(gòu)、組織、個(gè)人都在探尋如何保障信息的問(wèn)題。英國(guó)、美國(guó)、挪威、瑞典、芬蘭、澳大利亞等國(guó)均制定了有關(guān)信息的本國(guó)標(biāo)準(zhǔn)，國(guó)際標(biāo)準(zhǔn)化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息相關(guān)的國(guó)際標(biāo)準(zhǔn)及技術(shù)報(bào)告。目前，在信息管理方面，英國(guó)標(biāo)準(zhǔn)ISO27001:2005已經(jīng)成為世界上應(yīng)用廣泛與典型的信息管理標(biāo)準(zhǔn)，它是在BSI/DISC的BDD/2信息管理委員會(huì)指導(dǎo)下制定完成，版本為ISO27001:2013。
ISO27001標(biāo)準(zhǔn)是為了與其他管理標(biāo)準(zhǔn)，比如ISO9000和ISO14001等相互兼容而設(shè)計(jì)的，這一標(biāo)準(zhǔn)中的編號(hào)系統(tǒng)和文件管理需求的設(shè)計(jì)初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在程度上融入這個(gè)組織正在使用的其他任何管理體系。一般來(lái)說(shuō)，組織通常會(huì)使用為其ISO9000認(rèn)證或者其他管理體系認(rèn)證提供認(rèn)證服務(wù)的機(jī)構(gòu)，來(lái)提供ISO27001認(rèn)證服務(wù)。正是因?yàn)檫@個(gè)緣故，在ISMS體系建立的過(guò)程中，質(zhì)量管理的經(jīng)驗(yàn)舉足輕重。
