認證一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經(jīng)鑒定的產(chǎn)品或服務符合特定標準或規(guī)范性文件的活動。”舉例來說，對方（供方或賣方）生產(chǎn)的產(chǎn)品甲，第二方（需方或買方）無法判定其品質(zhì)是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的權力和威信，必須獨立于方和第二方之外，必須與方和第二方?jīng)]有經(jīng)濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。那么，這個第三方的角色應該由誰來擔當呢？顯然，非國家或政府莫屬。由國家或政府的機關直接擔任這個角色，或者由國家或政府認可的組織去擔任這個角色，這樣的機關或組織就叫做“認證機構”。
ISO是一個國際標準化組織,其成員由來自世界上100多個國家的國家標準化團體組成,代表中國參加ISO的國家機構是中國國家技術監(jiān)督局(CSBTS)。ISO與國際電工委員會(IEC)有密切的聯(lián)系， 中國參加IEC的國家機構也是國家技術監(jiān)督局。ISO和IEC作為一個整體擔負著制訂全球協(xié)商一致的國際標準的任務，ISO和IEC都是非政府機構,它們制訂的標準實質(zhì)上是自愿性的,這就意味著這些標準必須是的標準,它們會給工業(yè)和服務業(yè)帶來收益,所以他們自覺使用這些標準.ISO和IEC不是聯(lián)合國機構,但他們與聯(lián)合國的許多專門機構保持技術聯(lián)絡關系.ISO和IEC有約1000個專業(yè)技術委員會和分委員會,各會員國以國家為單位參加這些技術委員會和分委員會的活動。ISO和IEC還有約3000個工作組,ISO、IEC每年制訂和修訂1000個國際標準。
標準的內(nèi)容涉及廣泛,從基礎的緊固件、軸承各種原材料到半成品和成品,其技術領域涉及信息技術、交通運輸、農(nóng)業(yè)、保健和環(huán)境等。每個工作機構都有自己的工作計劃，該計劃列出需要制訂的標準項目(試驗方法、術語、規(guī)格、性能要求等)。
通過這些工作機構，ISO已經(jīng)發(fā)布了9200個國際標準,如ISO公制螺紋、ISO的A4紙張尺寸、ISO的集裝箱系列(世界上95%的海運集裝箱都符合ISO標準)、ISO的膠片速度代碼、ISO的開放系統(tǒng)互聯(lián)(OS2) 系列(廣泛用于信息技術領域)和有名的ISO9000質(zhì)量管理系列標準。
ISO9001認證用于證實組織具有提供滿足顧客要求和適用法規(guī)要求的
產(chǎn)品的能力，目的在于增進顧客滿意。隨著商品經(jīng)濟的不斷擴大和日益國際化，為提高產(chǎn)品的信譽、減少重復檢驗、削弱和消除貿(mào)易技術壁壘、維護生產(chǎn)者、經(jīng)銷者、用戶和消費者各方權益,這個認證方不受產(chǎn)銷雙方經(jīng)濟利益支配，公證、科學。