制定和执行信息技术一般性控制的策略和需要考虑以下几个步骤：
确定组织的目标和风险承受能力：首先需要明确组织的战略目标以及对信息技术风险的承受能力，这将有助于确定控制策略的重点和范围。
进行风险评估：对组织面临的信息技术风险进行评估，包括内部和外部的威胁，漏洞和影响，以及可能导致的损失。这有助于确定哪些控制措施是必要的。
制定控制策略和：基于风险评估的结果，制定一套完整的控制策略和，包括安全控制、访问控制、数据保护、网络安全等方面的要求和规定。这些和策略应该明确、具体，并且符合法律法规的要求。
实施控制措施：将制定的和策略转化为具体的控制措施，并在组织内部进行推广和实施。这可能涉及到技术上的改进、流程的优化、人员的培训等方面。
监督和持续改进：建立监督机制，确保控制措施的有效性和合规性，并根据实际情况进行持续改进。这包括定期的审计、风险再评估、应急演练等。
在执行过程中，可以借鉴一些成功的案例，如某公司在信息技术一般性控制方面的成功经验，以及一些行业标准和最佳实践，如ISO 27001信息安全管理体系标准等。同时，也要注重员工的参与和培训，以确保他们能够理解和遵守相关的和策略。