信息技术一般性控制包括了对员工的培训和意识提升，这是非常重要的一环。首先，培训需要覆盖到所有员工，包括管理人员和普通员工，因为所有人都可能接触到信息技术系统。培训内容可以包括信息安全意识、数据保护规定、系统操作规范等方面。培训可以通过内部培训、外部培训机构或者在线培训平台进行。其次，需要建立一套有效的培训评估机制，通过考试或者其他方式对培训效果进行评估，确保员工都能够掌握必要的知识和技能。另外，可以通过定期举办信息技术安全意识提升活动，例如组织讲座、发布安全提示等方式，持续提升员工的安全意识。最后，可以建立奖惩机制，奖励那些在信息技术安全方面表现突出的员工，同时对违反规定的员工进行处罚，以此强化员工对信息技术安全的重视程度。
需要特别注意的是，培训和意识提升只是信息技术一般性控制的一部分，还需要配合完善的技术控制和管理控制，才能够构建一个全面有效的信息技术控制体系。在实施过程中，可以结合具体的案例进行培训，例如列举一些信息安全失误的案例，向员工展示安全意识的重要性，让员工能够通过案例学习到如何避免类似的问题发生。同时，管理者也需要时刻关注员工的反馈，不断改进培训和意识提升的方式，确保其能够真正达到预期的效果。
综上所述，信息技术一般性控制中的培训和意识提升是非常重要的一环，需要全员覆盖、定期评估、持续提升，并与技术控制和管理控制结合起来，才能够构建一个有效的信息技术控制体系。