• 他人の口座情報が盗み見られないような暗号化やアクセス制限が正しく設定されているか（安全性）
• 災害やハッカー攻撃によってシステムが止まったとき、何時間以内に復旧できる計画があり、訓練されているか（信頼性）
• システムへのアクセスログ（誰がいつ操作したかの記録）が改ざんできない形で保管されているか（監査性）

もう少し詳しく