制定和实施信息技术一般性控制策略是确保组织信息系统安全和有效性的关键步骤。首先，管理者需要了解信息技术一般性控制策略的重要性，以及它对组织的影响。然后，可以按照以下步骤来制定和实施信息技术一般性控制策略：
评估风险：首先，对组织的信息技术环境进行全面评估，确定可能存在的风险和威胁。这包括对系统安全性、数据完整性、可用性等方面的评估。
制定控制策略：根据风险评估的结果，制定相应的控制策略。这些策略可以包括访问控制、身份验证、数据加密、系统监控等方面的控制措施。
实施控制措施：将制定的控制策略转化为具体的控制措施，并在组织内部实施。这可能涉及到购买安全软件、培训员工、建立安全流程等活动。
监测和审计：定期监测和审计信息技术一般性控制措施的有效性。这可以通过安全漏洞扫描、日志审计、安全事件响应等方式进行。
不断改进：根据监测和审计的结果，不断改进信息技术一般性控制策略。这可能包括更新控制措施、加强员工培训、应对新的安全威胁等。
在实际操作中，可以参考一些国际通用的信息技术控制框架，如COBIT、ISO 27001等，来指导信息技术一般性控制策略的制定和实施。
举例来说，某公司在制定信息技术一般性控制策略时，首先进行了全面的风险评估，发现存在许多安全漏洞和风险。然后，公司制定了严格的访问控制策略，引入了先进的入侵检测系统，并加强了员工的安全意识培训。经过一段时间的实施和监测，公司的信息系统安全性得到了显著提升。
综上所述，制定和实施信息技术一般性控制策略需要全面的风险评估、具体的控制策略、有效的实施和监测机制，并不断改进。同时，可以参考国际通用的信息技术控制框架来指导实践操作。