在过去的20年中，人类对森林的滥砍乱伐和经营不善造成了森林大面积衰退，导致全球森林资源匮乏，生态环境日益恶化，人类赖以生存的空间受到严重威胁。人们普遍认为引起森林问题的根本原因是政策失误、市场失灵和机构不健全。国际社会、各国政府以及非政府环境保护组织对此表示 了极大关注，并采取了一系列的行动：(1) 国家政策改革。一些国家制定并实施了向森林可持续经营转变的基本政策，着手解决林业上存在的问题，优先发展林业和保护环境。 (2) 国际政府间进程。通过国际政府间进程，鼓励和促进国家水平上林业的可持续发展。但效果并不明显。

ISO9001认证用于证实组织具有提供满足顾客要求和适用法规要求的

产品的能力，目的在于增进顾客满意。随着商品经济的不断扩大和日益国际化，为提高产品的信誉、减少重复检验、削弱和消除贸易技术壁垒、维护生产者、经销者、用户和消费者各方权益,这个认证方不受产销双方经济利益支配，公证、科学。

质量管理是在整个质量体系中运作的关键，所以实施质量管理必须建立质量体系。ISO9000族认为，质量体系是有影响的系统，具有很强的操作性和检查性。要求一个组织所建立的质量体系应形成文件并加以保持。典型质量体系文件的构成分为三个层次，即质量手册、质量体系程序和其它质量文件。质量手册是按组织规定的质量方针和适用的ISO9000族标准描述质量体系的文件。质量手册可以包括质量体系程序，也可以指出质量体系程序在何处进行规定。质量体系程序是为了控制每个过程质量，对如何进行各项质量活动规定有效的措施和方法，是有关职能部门使用的文件。其它质量文件包括作业指导书、报告、表格等，是工作者使用的更加详细的作业文件。对质量体系文件内容的基本要求是：该做的要写到，写到的要做到，做的结果要有记录，即写所需，做所写，记所做的九字真言。

ISO27001标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构，来提供ISO27001认证服务。正是因为这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。