一、什么叫ISO
ISO是世界上的国际标准化组织。它成立于1947年2月23日，它的前身是1928年成立的“国际标准化协会国际联合会”(简称ISA)。IEC 也比较大。IEC即“国际电工委员会”， 1906年在英国伦敦成立，是世界上早的国际标准化组织。IEC主要负责电工、电子领域的标准化活动。而ISO负责除电工、电子领域之外的所有其他领域的标准化活动。
ISO 宣称它的宗旨是"在世界上促进标准化及其相关活动的发展，以便于商品和服务的国际交换，在智力、科学、技术和经济领域开展合作。"
ISO 现有117个成员，包括117个国家和地区。
ISO的权力机构是每年一次的“全体大会”，其日常办事机构是中央秘书处，设在瑞士的日内瓦。中央秘书处现有170名职员，由秘书长领导。
ISO通过它的2856个技术机构开展技术活动。其中技术委员会（简称TC）共185个，分技术委员会（简称SC）共611 个，工作组（WG）2022个，特别工作组38个。ISO的2856个技术机构技术活动的成果（产品）是“国际标准”。
ISO现已制定出国际标准共10300多个，主要涉及各行各业各种产品（包括服务产品、知识产品等）的技术规范。
ISO制定出来的国际标准除了有规范的名称之外，还有编号，编号的格式是：ISO+标准号+[杠+分标准号]+冒号+发布年号（方括号中的内容可有可无），例如：ISO8402：1987、ISO9000-1：1994等，分别是某一个标准的编号。
但是，“ISO9000”不是指一个标准，而是一族标准的统称。根据ISO9000-1：1994的定义：“‘ISO9000族’是由ISO/TC176制定的所有国际标准。”
二、什么叫认证
“认证”一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”
举例来说，对方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。
这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有的权力和威信，必须独立于方和第二方之外，必须与方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。
那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”