"認證"一詞的英文原意是一種(zhǒng)出具證明文件的行動。ISO/IEC指南2：1986中對(duì)"認證"的定義是："由可以充分信任的第三方證實某一經(jīng)鑒定的産品或服務符合特定标準或規範性文件的活動。"舉例來說，對(duì)第 一 方（供方或賣方）生産的産品甲，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對(duì)第 一 方負責，又要對(duì)第二方負責，不偏不倚，出具的證明要能(néng)獲得雙方的信任，這(zhè)樣的活動就叫(jiào)做"認證"。

　　這(zhè)就是說，第三方的認證活動必須公開(kāi)、公正、公平，才能(néng)有效。這(zhè)就要求第三方必須有權力和威信，必須獨立于第 一 方和第二方之外，必須與第 一 方和第二方沒(méi)有經(jīng)濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能(néng)獲得雙方的充分信任。那麼(me)，這(zhè)個第三方的角色應該由誰來擔當呢？顯然，非國(guó)家或政府莫屬。由國(guó)家或政府的機關直接擔任這(zhè)個角色，或者由國(guó)家或政府認可的組織去擔任這(zhè)個角色，這(zhè)樣的機關或組織就叫(jiào)做"認證機構"。