制定和更新信息技术一般性控制（General Controls）的和规定对于保障信息系统安全至关重要。以下是一些建议：
确定目标和范围：首先要确定和规定的目标，明确要达到的效果和保障的范围。这有助于明确的重点和方向。
遵守法律法规：和规定应当遵守所在国家或地区的法律法规，包括数据保护、隐私保护等相关法律，确保信息技术控制的合规性。
制定详细的流程：和规定应包括详细的流程和步骤，例如访问控制、系统开发和维护、变更管理等方面的规定，确保实施细节的合理性和可行性。
制定责任制度：明确相关人员的责任和权限，包括信息技术部门、管理层和其他相关员工，确保每个人都清楚自己的责任范围。
员工培训和意识提升：定期对员工进行信息技术控制和规定的培训，提升员工对安全控制的重视和意识。
定期审查和更新：和规定应定期进行审查和更新，以适应信息技术环境和安全威胁的变化。特别是随着技术的发展和法规的更新，和规定也需要相应调整。
在实施过程中，可以结合具体的案例进行说明，例如某公司在制定信息技术一般性控制时遇到的挑战，以及他们是如何应对的，这样可以增加回答的可信度。