在過去的20年中，人類對森林的濫砍亂伐和經營不善造成了森林大面積衰退，導致全球森林資源匱乏，生態環境日益惡化，人類賴以生存的空間受到嚴重威脅。人們普遍認為引起森林問題的根本原因是政策失誤、市場失靈和機構不健全。國際社會、各國政府以及非政府環境保護組織對此表示 了極大關注，并采取了一系列的行動：(1) 國家政策改革。一些國家制定并實施了向森林可持續經營轉變的基本政策，著手解決林業上存在的問題，優先發展林業和保護環境。 (2) 國際政府間進程。通過國際政府間進程，鼓勵和促進國家水平上林業的可持續發展。但效果并不明顯。
ISO9001認證用于證實組織具有提供滿足顧客要求和適用法規要求的
產品的能力，目的在于增進顧客滿意。隨著商品經濟的不斷擴大和日益國際化，為提高產品的信譽、減少重復檢驗、削弱和消除貿易技術壁壘、維護生產者、經銷者、用戶和消費者各方權益,這個認證方不受產銷雙方經濟利益支配，公證、科學。
質量管理是在整個質量體系中運作的關鍵，所以實施質量管理必須建立質量體系。ISO9000族認為，質量體系是有影響的系統，具有很強的操作性和檢查性。要求一個組織所建立的質量體系應形成文件并加以保持。典型質量體系文件的構成分為三個層次，即質量手冊、質量體系程序和其它質量文件。質量手冊是按組織規定的質量方針和適用的ISO9000族標準描述質量體系的文件。質量手冊可以包括質量體系程序，也可以指出質量體系程序在何處進行規定。質量體系程序是為了控制每個過程質量，對如何進行各項質量活動規定有效的措施和方法，是有關職能部門使用的文件。其它質量文件包括作業指導書、報告、表格等，是工作者使用的更加詳細的作業文件。對質量體系文件內容的基本要求是：該做的要寫到，寫到的要做到，做的結果要有記錄，即寫所需，做所寫，記所做的九字真言。
ISO27001標準是為了與其他管理標準，比如ISO9000和ISO14001等相互兼容而設計的，這一標準中的編號系統和文件管理需求的設計初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在程度上融入這個組織正在使用的其他任何管理體系。一般來說，組織通常會使用為其ISO9000認證或者其他管理體系認證提供認證服務的機構，來提供ISO27001認證服務。正是因為這個緣故，在ISMS體系建立的過程中，質量管理的經驗舉足輕重。
