什么是认证
“认证”一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”
举例来说，对供方或卖方生产的产品甲，需方或买方无法判定其品质是否合格，而由第三方来判定。第三方既要对供方或卖方负责，又要对需方或买方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须，必须独立于供方或卖方、需方或买方之外，必须与他们没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。
那么，这个第三方的角色应该由谁来担当呢?显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构。
什么叫ISO
ISO是一个组织的英语简称。其全称是International Organization forStandardization , 翻译成中文就是“化组织”。
ISO是化组织。它成立于1947年2月23日，它的前身是1928年成立的“化协会国际联合会”(简称ISA)。IEC也比较大。IEC即“国际电工委员会”，1906年在英国伦敦成立。IEC主要负责电工、电子领域的标准化活动。而ISO负责除电工、电子领域之外的所有其他领域的标准化活动。
ISO宣称它的宗旨是"在世界上促进标准化及其相关活动的发展，以便于商品和服务的国际交换，在智力、科学、技术和经济领域开展合作。"
ISO现有117个成员，包括117个国家和地区。
我们再了解一下ISO9000
ISO通过它的2856个技术机构开展技术活动。其中技术委员会(简称TC)共185个，分技术委员会(简称SC)共611个，工作组(WG)2022个，特别工作组38个。ISO的2856个技术机构技术活动的成果(产品)是“”。
ISO现已制定出共10300多个，主要涉及各行各业各种产品(包括服务产品、知识产品等)的技术规范。
ISO制定出来的除了有规范的名称之外，还有编号，编号的格式是：ISO+标准号+[杠+分标准号]+冒号+发布年号(方括号中的内容可有可无)，例如：ISO8402：1987、ISO9000-1：1994等，分别是某一个标准的编号
“ISO9000”不是指一个标准，而是一族标准的统称。根据ISO9000-1：1994的定义：“‘ISO9000族’是由ISO/TC176制定的所有。”
