信息技术一般性控制的目的是确保信息技术系统的安全、可靠性和完整性，以支持组织的业务目标。这些控制旨在保护信息资产，确保数据的准确性和可靠性，防止未经授权的访问和操作，以及确保系统的可用性。信息技术一般性控制还有助于遵守法律法规和行业标准，降低潜在的风险和损失。这些控制涵盖了安全管理、访问控制、变更管理、问题管理、系统运营等方面，以确保信息技术系统在整体上能够有效地支持组织的运营和管理。
在实际操作中，管理者可以通过建立健全的信息技术安全和程序，进行定期的安全培训和意识提升，加强对系统访问权限的管理和监控，实施严格的变更管理流程，建立有效的问题管理机制等方式来加强信息技术一般性控制。同时，也可以借助信息技术审计和评估工具，比如安全漏洞扫描工具、日志分析工具等，来帮助实施和监控这些控制措施的有效性和合规性。
在一个案例中，某公司在实施了信息技术一般性控制后，成功防止了一起恶意软件攻击，保护了公司重要数据的安全，并且通过严格的访问控制，阻止了内部人员对系统的未经授权访问，有效地提高了信息系统的安全性和可靠性。