“認證”一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。”

　　舉例來說，對第一方（供方或賣方）提供的產品或服務，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對第一方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。

　　這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有絕對的權力和威信，必須獨立于第一方和第二方之外，必須與第一方和第二方沒有經濟上的利益關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。

　　ISO9000的由來

　　ISO9000是由西方的品質保證活動發展起來的。二戰期間，因戰爭擴大所需武器需求量急劇膨脹，美國軍火商因當時的武器制造工廠規模、技術、人員的限制未能滿足“一切為了戰爭”。美國國防部為此面臨千方百計擴大武器生產量，同時又要保證質量的現實問題。分析當時企業：大多數管理是NO1,即工頭憑借經驗管理，指揮生產，技術全在腦袋里面，而一個NO1管理的人數很有限，產量當然有限，與戰爭需求量相距很遠。于是，國防部組織大型企業的技術人員編寫技術標準文件，開設培訓班，對來自其它相關原機械工廠的員工（如五金、工具、鑄造工廠）進行大量訓練，使其能在很短的時間內學會識別工藝圖及工藝規則，掌握武器制造所需關鍵技術，從而將“專用技術”迅速“復制”到其它機械工廠，從而奇跡般地有效解決了戰爭難題。戰后，國防部將該寶貴的“工藝文件化”經驗進行總結、豐富，編制更周詳的標準在全國工廠推廣應用，并同樣取得了滿意效果。當時美國盛行文件風，后來，美國軍工企業的這個經驗很快被其他工業發達國家軍工部門所采用，并逐步推廣到民用工業，在西方各國蓬勃發展起來。

　　隨著上述品質保證活動的迅速發展，各國的認證機構在進行產品品質認證的時候，逐漸增加了對企業的品質保證體系進行審核的內容,進一步推動了品質保證活動的發展。到了70年代后期，英國一家認證機構BSI（英國標準協會）首先開展了單獨的品質保證體系的認證業務，使品質保證活動由第二方審核發展到第三方認證，受到了各方面的歡迎，更加推動了品質保證活動的迅速發展。

　　通過三年的實踐，BSI認為，這種品質保證體系的認證適應面廣，靈活性大，有向國際社會推廣的價值。于是，在1979年向ISO提交了一項建議。ISO根據BSI的建議，當年即決定在ISO的認證委員會的“品質保證工作組”的基礎上成立“品質保證委員會”。1980年，ISO正式批準成立了“品質保證技術委員會”（即TC176）著手這一工作，從而導致了“ISO9000族”標準的誕生，健全了單獨的品質體系認證的制度，一方面擴大了原有品質認證機構的業務范圍，另一方面又導致了一大批新的專門的品質體系認證機構的誕生。

　　自從1987年ISO9000系列標準問世以來，為了加強品質管理，適應品質競爭的需要，企業家們紛紛采用ISO9000系列標準在企業內部建立品質管理體系，申請品質體系認證，很快形成了一個世界性的潮流。目前，全世界已有100多個國家和地區正在積極推行ISO9000國際標準。