信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，目前分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。市场经济谁都想扩大自己的份额，认证机构也不例外。但是，这样做的坏处显而易见，对于企业来说，不知道ISO认证有什么作用，但是依旧可以拿到证书加分。不得不说国内的企业做ISO认证很大一部分是为了那个证书，ISO认证证书的本身比起ISO是否贯标重要的多。

目前，国内、外各大整车厂均已要求其供应商进行ISO/TS16949:2009认证，确保各供应商具有高质量的运行业绩，并提供持续稳定的长期合作，以实现互惠互利。发达国家都在把原有的"过失责任"转变为"严格责任"，对制造商的安全要求更为严格。各国在执行产品品质法的实践中，由于对产品品质的投诉越来越频繁，事故原因越来越复杂，追究责任也就越来越严格。

ISO认证公司为客户提供各种产品和服务，认证服务的质量与客户满意度密切相关。贯标只是贯彻标准在企业内实施，不给证书，没有实际的效用，对于企业来说不划算。但是在国外ISO认证标准做贯标的企业会比较多，为什么会这样呢？实行ISO9000化的品质管理，可以稳定地提高产品品质，使企业在产品品质竞争中立于不败之地。