信息技术控制可以分为三个方面：技术控制、管理控制与政策控制。 技术控制是指使用各种工具、程序等来确保系统安全性的一种控制，包括加密技术、认证技术等，目的是防止未经授权的访问，保护系统数据安全性。 管理控制是指采取各种有效的管理措施，使系统能够有效和安全地运行，比如制定相应的安全策略、安全机制、安全规程等，确保系统的安全可靠性。 政策控制是一种概念上的控制，可以包括安全管理模型、安全法规等，它的目的在于要求系统的安全控制应该遵循某种行业标准，以保护用户数据的安全。 拓展知识：隐私权控制是一种新兴的信息技术控制，它要求对用户信息的处理应该遵守一定的隐私权原则，以保护用户的隐私权及其他利益。