SAC（Systems Assurance and Control）是系统鉴证与控制的缩写，指通过规范化的控制措施保障信息系统安全性与可审计性，并管理技术风险。该概念由国际内审研究院（IIA）于1977年首次提出，现为IT审计与安全领域的重要指南。
SAC的核心内容包括信息系统风险评估、内部控制目标设定及电子鉴证服务，强调在电子商务环境中应对技术挑战。其提出的eSAC模型通过分析组织目标、风险与应对措施的关联性，帮助管理互联网技术引发的跨组织风险。新版SAC将“可审计性”替换为“鉴证”，突出保障信息系统安全需兼顾组织内部治理及外部合作。
这一概念最初定义为“系统审计与控制”（System Auditability & Control），由国际内审研究基金会在1991年、1994年两次更新后调整为现称。术语演变反映了对治理机制和跨组织协同的重视，要求控制措施随技术发展动态更新，以应对无边界系统中的安全威胁与风险。
想要了解更多“sac（系统鉴证与控制缩写）”的信息，请点击：sac（系统鉴证与控制缩写）百科
