ISO9000-3的核心思想是“將質量制作入產品之中”。其實道理是很明顯的，軟件在完成編碼以后，不論花多大的力氣用于測試，提高質量都是有限度的，更不必說需求規格說明存在的問題常常是測試無法發現的。事實上，軟件產品的質量取決于軟件生存期所不階段的活動。

        二、為把握產品的質量，ISO9000要求“必須使影響產品質量的全部因素在生產全過程中始終處于受控狀態”。為使軟件產品達到質量要求，ISO9000-3要求軟件開發機構建立質量保證體系。首先要求明確供需雙方的職責，針對所有可能影響軟件質量的各個因素都要采取有力措施，作出如何加強管理和控制的決定。對與質量有關的人員規定其職責和職權，使之責任落實到人，產品質量真正得到控制。

        三、ISO9000標準要求證實：“企業具有持續提供符合要求產品的能力”。質量認證是取得這一證實的有效方法。產品質量若能達到標準提出的要求，由不依賴于供方和需方的第三方權威機構對生產廠家審查證實后出具合格證明。顯然，如果這一認證工作是公正的、可靠的，其公證的結果應當是可以信賴的。正確實施產品質量認證制度自然會在促進產品質量提高，指導消費者選購產品，提高質量合格產品企業的聲譽，以及節省社會檢驗大量費用等方面發揮積極作用。

        生產企業為了達到質量標準，取得質量認證，必須多方面開展質量管理活動。其中，企業負責人的重視以及企業全體人員的積極參與是取得成功的關鍵。

        四、ISO9000標準還強調“質量管理必須堅持進行質量改進”。貫徹ISO9000標準是企業加強質量管理、提高產品質量的過程，這個過程包含許多工作絕非輕而易舉、一蹴而就所能奏效的。即使已經取得了質量認證也不能認為一勞永逸而放松質量管理。實際上認證通常以半年為有效期。取得認證之后尚需接受每年1~2次的定期檢查，其目的在于促使企業堅持進行質量改進。