лучше расскажите о критериях контроля и информационных системах
так если брать информационную систему в вакууме, то обсуждение критериев тоже, собственно, просто унылый срач. Для каждой системы есть свои необходимые и достаточные критерии. Объять необъятное дорого и, скорее всего, бесмысленно.