在信息技术的广阔领域中，我们区分了两大关键控制类别：一般控制（ITGC）和应用控制（ITAG），它们各自肩负着不同层次的职责，共同构筑起信息系统的坚实防线。ITGC作为基石，其稳健性不受ITAG的影响，而ITAG的效能则往往取决于ITGC的有效执行。
ITGC，即通用信息系统控制，是所有IT环境和基础设施的核心。它涵盖了广泛的控制手段，旨在确保整个IT基础架构的稳定和安全。其中包括：
管理控制：强调职责分离，例如，系统分析员不接触硬件，编程员不触碰运行程序，操作员不参与系统设计等，确保权限分明。
计算机运行控制：确保系统正常运行，通过审计线索、异常报告和日志监控，以及及时清理无用文件，保证数据的准确性和完整性。
系统实施控制：在系统开发全过程中，通过记录和文档化的控制点，确保实施过程在有序和监管下进行。
软件控制：保护已运行软件免受未经授权的修改，确保其稳定性和安全性。
硬件控制：例如，奇偶校验码的使用，确保硬件操作的正确性。
访问控制：严格把控用户对数据和资源的访问权限，逻辑访问控制是其重要组成部分。
物理设备控制：防止未经授权的物理设备接触，确保设备安全。
相反，ITAG则聚焦于特定应用，针对每个应用的特性和需求设置精准控制。它主要由输入、处理和输出控制构成：
输入控制：如数据完整性核对，通过授权、数据转换、编辑检验（如合理性、格式、存在性和相关性检查，以及数位校验）防止错误数据输入。
过程控制：包括批处理总数的校验、交易匹配（如防止重复提交）和并发控制（如文件锁定，保障数据一致性）。
输出控制：确保输出数据的正确性和完整性，例如平衡性控制，通过自动检测和报告不平衡情况，以及复核日志和输出报告。
总的来说，ITGC和ITAG相互补充，共同构成了信息安全管理的全面框架，保障了信息技术环境中的数据安全和业务流程的顺利进行。理解并掌握这两者的区别和相互作用，是每个信息技术专业人士不可或缺的技能。