HACCP是一項國際認可的技術，用意是希望公司或生產商能通過此系統來降低，甚至防止各種類型的食品污染（包括微生物、化學性和物理性）。它也是一套分析在食物生產過程中可能涉及的危害，并加以控制來預防產生危害的體系。 HACCP主要通過識別風險，建立控制點，設定控制限度，執行前對控制措施進行驗證，確認并加以監控等來達到目的。 信息是經過分析、共享和理解的數據或者資料。信息同時也是一種資產，就如同其它的商業資產一樣，對一個組織而言是具有價值的，因而需要妥善保護。 信息安全是防止信息財產被故意的或偶然的非授權泄露、更改、破壞或使信息被非法的系統辨識、控制。即確保信息的完整性、保密性、可用性和可控性。避免攻擊者利用系統的安全漏洞進行冒充等有損于合法用戶的行為。本質上是充分保護本組織信息資產并給予相關方信心。 信息安全管理體系是組織在整體或特定范圍內建立信息安全方針和目標，以及完成這些目標所用方法的體系。它是直接管理活動的結果，表示成方針、原則、目標、方法、過程、核查表（Checklists）等要素的集合。 ISO27000是信息安全管理體系（ISMS）的規范標準，是為組織機構提供信息安全認證執行的認證標準，詳細說明了建立、實施和維護信息安全管理體系的要求。