（ ）又称为可控性，是指能够对授权范围内的信息流向和行为方式进行控制。