信息技术一般性控制是指管理和监督整个信息技术环境的控制措施，旨在确保信息技术系统的安全、完整性、可靠性和可用性。这些控制包括对信息系统的整体框架、信息安全、访问控制、变更管理、系统开发生命周期、系统维护、问题管理、业务连续性计划、数据中心物理安全、网络安全管理、供应商管理等方面的监督和管理。
信息技术一般性控制的目标是确保信息系统的运行符合法律法规要求，保护数据的完整性和保密性，防范各类威胁和风险，保障信息系统的可用性，最终保障企业信息系统的安全运行。
要加强信息技术一般性控制，企业可以采取以下具体措施：
制定和落实信息安全和流程，包括访问控制、密码策略、数据备份和恢复等；建立健全的变更管理制度，确保系统变更经过严格的评审和控制；实施严格的系统开发生命周期管理，包括需求分析、设计、编码、测试、部署等各个阶段的控制；建立定期的系统维护和更新机制，及时修补系统漏洞和安全漏洞；制定和实施完善的业务连续性计划，保障信息系统在灾难发生时的快速恢复和持续运行；加强数据中心和网络设备的物理安全管理，防范非法入侵和破坏；建立健全的供应商管理机制，确保外部供应商符合信息安全要求。举例来说，某公司在加强信息技术一般性控制方面，制定了严格的密码策略，实施了多重身份验证和定期密码更换的措施，同时对员工的访问权限进行了精细化管理，只有经过授权的员工才能访问敏感数据。此外，他们还定期对系统进行漏洞扫描和安全评估，及时修复发现的安全漏洞，保障系统的安全性和稳定性。
综上所述，信息技术一般性控制是保障企业信息系统安全运行的重要手段，企业应该加强对信息技术一般性控制的管理和监督，确保信息系统的安全、完整性、可靠性和可用性。