৩ সাধারণ নিয়ন্ত্রণগুলি কাঠামো, নীতি এবং পদ্ধতিগুলি বোঝায় - যা একটি প্রতিষ্ঠানের তথ্য সিস্টেমের সমস্ত বা বড় অংশের ক্ষেত্রে প্রযোজ্য - যা সঠিক পরিচালনা, তথ্য অখণ্ডতা এবং নিরাপত্তা নিশ্চিত করতে সাহায্য করে।
সাধারণ নিয়ন্ত্রণসমূহ তথ্য ব্যবস্থার অন্তত ৯০% ক্ষেত্রে প্রযোজ্য।