可控性是信息安全目标之一，主要体现在对信息的访问权限进行有效控制，确保只有授权用户才能使用信息。