정보 자산을 안전하게 유지하기 위한 사회 또는 시스템 및 조직 제어