在公司层面的信息技术控制中，哪些说法是正确的()。