1、ISO认证产品和服务的要求，运行的策划与控制 为保证向顾客提供满足要求的产品和服务，组织应事先对顾客的规定、合同或订单要求、适用于产品和服务的法律法规要求等予以 评审。同时应通过以下措施对所需的过程进行策划、实施和控制；确定产品和服务的要求及所需的资源；建立过程、产品和服务的 接收准则；控制策划的变更和外程；识别评估重要环境因素和危险因素；识别潜在的紧急情况并策划应急响应措施。 2、产品和服务的设计与开发 组织应建立、实施和保持设计和开发的策划、输入、过程控制、输出以及更改的过程，确保后续的产品和服务的提供。在设计和开 发的各个控制阶段，主要考虑设计和开发活动的性质、产品和服务的具体类型、输出满足输入的要求、提供产品和服务过程的需求 ，设计和开发流程见附图。 3、生产和服务提供的控制 组织应在一切资源（包括人员、设备、基础设施、运行环境、可获得的成文信息等）受控条件下进行生产和服务的提供。在生产和 服务提供的整个过程中应按照监视和测量要求识别输出状态，实现可追溯性。 在确定所要求的产品和服务交付后的覆盖范围及程度时，组织应考虑法律法规的要求、与产品和服务相关的潜在不良后果、产品和 服务的性质及使用寿命、顾客要求与反馈。应对生产和服务提供的更改，进行必要的评审和控制，确保持续符合要求。当验证产品 和服务的要求已符合接收准则并得到有关授权人员的批准时，方可向顾客交付产品和服务。 对不符合要求的输出进行识别和控制，防止非预期的使用或交付。在产品交付之后，以及在服务提供期间或之后发现不合格产品和 服务时，应根据不合格的性质及其对产品和服务符合性的影响采取适当措施，如纠正、隔离、限制、退货或暂停对产品和服务的提 供；告知顾客；获得让步接收的授权。对不合格输出进行纠正之后应验证其是否符合要求

一个组织所建立和实施的质量体系，应能满足组织规定的质量目标。确保影响产品质量的技术、管理和人的因素处于受控状态。无论是硬件、软件、流程性材料还是服务，所有的控制应针对减少、不合格，尤其是不合格。这是ISO9000认证族的基本指导思想，ISO9001认证的基本要求体现在以下方面： 控制过程的出发点是不合格。在产品寿命周期的所有阶段，从初的识别市场需求到终满足要求的所有过程的控制都体现了为主的思想。