ISO9001认证认证是一个族的通称，其中ISO9001认证、ISO9002及ISO9003三个标准是第三方认证的依据。三个标准的不同点在于；ISO9001认证对组织的设计开发到生产、安装及服务等全过程提出了要求；对于不进行设计和开发工作的组织来说，ISO9002是**适宜的认证标准，因为该标准中并不包括ISO9001认证中所提及的设计控制要求。

对于生产过程中不包括设计控制、过程控制及采购或服务，而只包括为保证**终产品和服务符合规定要求的检验和测试的组织应采用ISO9003标准进行认证。

因此，ISO9001认证、ISO9002、ISO9003等三个标准并无高低之分，组织也不应在广告宣传中暗示三个标准有质量等级上的差别。组织应根据其欲通过认证所覆盖的产品特点，对照ISO9001认证、ISO9002或ISO9003的要求选择其质量体系认证的标准。 

软件企业ISO9001认证认证质量体系与CMM的比较分析

美国软件工程研究所(SEI)开发的软件成熟度模型和国际标准化组织(ISO)开发的ISO9001认证认证标准系列，都共同着眼于质量和过程管理.两者都为了解决 同样的问题，直观上是相关的。

但是它们的基础是不同的：ISO9001认证(ISO9001认证认证标准系列中关于软件开发和维护的部分)确定一个质量体系的**少需 求，而CMM模型强调持续过程改进。

当然，这种陈述有点主观性，一些国际标准团体坚持，如果深入地读ISO9001认证，而不停留在表面， ISO9001认证的确解决持续过程改进的问题。例如，矫正行为可以被解释成持续的改进。然而，CMM模型比ISO9001认证更明确地致力于持续过程改进的问题