ISO9000-3的核心思想是“将质量制作入产品之中”。其实道理是很明显的，软件在完成编码以后，不论花多大的力气用于测试，提高质量都是有限度的，更不必说需求规格说明存在的问题常常是测试无法发现的。事实上，软件产品的质量取决于软件生存期所不阶段的活动。

        二、为把握产品的质量，ISO9000要求“必须使影响产品质量的全部因素在生产全过程中始终处于受控状态”。为使软件产品达到质量要求，ISO9000-3要求软件开发机构建立质量保证体系。首先要求明确供需双方的职责，针对所有可能影响软件质量的各个因素都要采取有力措施，作出如何加强管理和控制的决定。对与质量有关的人员规定其职责和职权，使之责任落实到人，产品质量真正得到控制。

        三、ISO9000标准要求证实：“企业具有持续提供符合要求产品的能力”。质量认证是取得这一证实的有效方法。产品质量若能达到标准提出的要求，由不依赖于供方和需方的第三方权威机构对生产厂家审查证实后出具合格证明。显然，如果这一认证工作是公正的、可靠的，其公证的结果应当是可以信赖的。正确实施产品质量认证制度自然会在促进产品质量提高，指导消费者选购产品，提高质量合格产品企业的声誉，以及节省社会检验大量费用等方面发挥积极作用。

        生产企业为了达到质量标准，取得质量认证，必须多方面开展质量管理活动。其中，企业负责人的重视以及企业全体人员的积极参与是取得成功的关键。

        四、ISO9000标准还强调“质量管理必须坚持进行质量改进”。贯彻ISO9000标准是企业加强质量管理、提高产品质量的过程，这个过程包含许多工作绝非轻而易举、一蹴而就所能奏效的。即使已经取得了质量认证也不能认为一劳永逸而放松质量管理。实际上认证通常以半年为有效期。取得认证之后尚需接受每年1~2次的定期检查，其目的在于促使企业坚持进行质量改进。