可控性是指 对信息和信息系统实施安全监控管理，防止非法利用的能力。它是信息安全的一个重要目标，与保密性、完整性、可用性和不可否认性共同构成了信息安全的五个基本属性。
具体来说，可控性涉及以下几个方面：
安全监控管理：
通过实施有效的安全监控和管理措施，确保信息和信息系统不被未经授权的用户或实体访问、使用或破坏。
防止非法利用：
采取措施防止信息和信息系统被用于非法目的，如网络攻击、数据泄露等。
授权范围内的信息流向和行为控制：
能够对授权范围内的信息流向和行为方式进行控制。
系统状态的精确转移：
在控制系统中，可控性还可以指系统状态能在有限时间内从任何初始点精确地转移到目标状态，或者能够转移到目标状态附近的一个小邻域内。
这些定义共同构成了可控性的概念，涵盖了从信息安全到系统控制等多个领域。