一、強調(diào)質(zhì)量并非在產(chǎn)品檢驗中得到，而是形成于生產(chǎn)的全過程。ISO9000-3敘述了需方和供方應如何進行有組織的質(zhì)量保證活動，才能得到較為滿意的軟件；規(guī)定了從雙方簽訂開發(fā)合同到設計、實現(xiàn)以至維護整個軟件生存期中應當實施的質(zhì)量保證活動，但并沒有規(guī)定具體的質(zhì)量管理和質(zhì)量檢驗方法和步驟。
  ISO9000-3的核心思想是“將質(zhì)量制作入產(chǎn)品之中”。其實道理是很明顯的，軟件在完成編碼以后，不論花多大的力氣用于測試，提高質(zhì)量都是有限度的，更不必說需求規(guī)格說明存在的問題常常是測試無法發(fā)現(xiàn)的。事實上，軟件產(chǎn)品的質(zhì)量取決于軟件生存期所不階段的活動。
  二、為把握產(chǎn)品的質(zhì)量，ISO9000要求“必須使影響產(chǎn)品質(zhì)量的全部因素在生產(chǎn)全過程中始終處于受控狀態(tài)”。為使軟件產(chǎn)品達到質(zhì)量要求，ISO9000-3要求軟件開發(fā)機構建立質(zhì)量保證體系。首先要求明確供需雙方的職責，針對所有可能影響軟件質(zhì)量的各個因素都要采取有力措施，作出如何加強管理和控制的決定。對與質(zhì)量有關的人員規(guī)定其職責和職權，使之責任落實到人，產(chǎn)品質(zhì)量真正得到控制。
  三、ISO9000標準要求證實：“企業(yè)具有持續(xù)提供符合要求產(chǎn)品的能力”。質(zhì)量認證是取得這一證實的有效方法。產(chǎn)品質(zhì)量若能達到標準提出的要求，由不依賴于供方和需方的第三方權威機構對生產(chǎn)廠家審查證實后出具合格證明。顯然，如果這一認證工作是公正的、可靠的，其公證的結果應當是可以信賴的。正確實施產(chǎn)品質(zhì)量認證制度自然會在促進產(chǎn)品質(zhì)量提高，指導消費者選購產(chǎn)品，提高質(zhì)量合格產(chǎn)品企業(yè)的聲譽，以及節(jié)省社會檢驗大量費用等方面發(fā)揮積極作用。
  生產(chǎn)企業(yè)為了達到質(zhì)量標準，取得質(zhì)量認證，必須多方面開展質(zhì)量管理活動。其中，企業(yè)負責人的重視以及企業(yè)全體人員的積極參與是取得成功的關鍵。
  四、ISO9000標準還強調(diào)“質(zhì)量管理必須堅持進行質(zhì)量改進”。貫徹ISO9000標準是企業(yè)加強質(zhì)量管理、提高產(chǎn)品質(zhì)量的過程，這個過程包含許多工作絕非輕而易舉、一蹴而就所能奏效的。即使已經(jīng)取得了質(zhì)量認證也不能認為一勞永逸而放松質(zhì)量管理。實際上認證通常以半年為有效期。取得認證之后尚需接受每年1~2次的定期檢查，其目的在于促使企業(yè)堅持進行質(zhì)量改進。