ISO9000-3的核心思想是“將質量制作入產(chǎn)品之中”。其實道理是很明顯的，軟件在完成編碼以后，不論花多大的力氣用于測試，提高質量都是有限度的，更不必說需求規(guī)格說明存在的問題常常是測試無法發(fā)現(xiàn)的。事實上，軟件產(chǎn)品的質量取決于軟件生存期所不階段的活動。

        二、為把握產(chǎn)品的質量，ISO9000要求“必須使影響產(chǎn)品質量的全部因素在生產(chǎn)全過程中始終處于受控狀態(tài)”。為使軟件產(chǎn)品達到質量要求，ISO9000-3要求軟件開發(fā)機構建立質量保證體系。首先要求明確供需雙方的職責，針對所有可能影響軟件質量的各個因素都要采取有力措施，作出如何加強管理和控制的決定。對與質量有關的人員規(guī)定其職責和職權，使之責任落實到人，產(chǎn)品質量真正得到控制。

        三、ISO9000標準要求證實：“企業(yè)具有持續(xù)提供符合要求產(chǎn)品的能力”。質量認證是取得這一證實的有效方法。產(chǎn)品質量若能達到標準提出的要求，由不依賴于供方和需方的第三方權威機構對生產(chǎn)廠家審查證實后出具合格證明。顯然，如果這一認證工作是公正的、可靠的，其公證的結果應當是可以信賴的。正確實施產(chǎn)品質量認證制度自然會在促進產(chǎn)品質量提高，指導消費者選購產(chǎn)品，提高質量合格產(chǎn)品企業(yè)的聲譽，以及節(jié)省社會檢驗大量費用等方面發(fā)揮積極作用。

        生產(chǎn)企業(yè)為了達到質量標準，取得質量認證，必須多方面開展質量管理活動。其中，企業(yè)負責人的重視以及企業(yè)全體人員的積極參與是取得成功的關鍵。

        四、ISO9000標準還強調“質量管理必須堅持進行質量改進”。貫徹ISO9000標準是企業(yè)加強質量管理、提高產(chǎn)品質量的過程，這個過程包含許多工作絕非輕而易舉、一蹴而就所能奏效的。即使已經(jīng)取得了質量認證也不能認為一勞永逸而放松質量管理。實際上認證通常以半年為有效期。取得認證之后尚需接受每年1~2次的定期檢查，其目的在于促使企業(yè)堅持進行質量改進。