系统可控性概括地说就是通过计算机系统、密码技术和安全技术及完善的管理措施，保证系统安全与保密核心在传输、交换和存储过程中完全实现安全审查目标。可控性是对系统的运行及有关内容具有控制能力的特性。可控性包括对系统信息访问主体的权限划分和更换，以及对信息交换双方已发生的操作进行确认，其中也包括对系统关键的控制。另外，系统的可控性必须包含有可审查性，即对系统内所发生的与安全有关的事件均要有运行记录备查。