确定适合组织的信息技术一般性控制策略需要考虑组织的业务特点、风险承受能力、法规合规要求等因素。一般性控制策略包括访问控制、变更管理、灾难恢复、安全意识培训等方面。首先，需要对组织的业务流程和信息系统进行全面的风险评估，明确关键业务流程和重要信息资产。其次，根据风险评估结果，确定适合组织的访问控制策略，包括身份认证、授权管理等措施。然后，制定变更管理策略，确保信息系统的稳定性和安全性。此外，建立健全的灾难恢复体系，包括定期备份、灾备设施建设等。最后，开展安全意识培训，提高员工对信息安全的认识和重视程度。
在实际操作中，可以参考ISO 27001等国际标准，结合行业最佳实践，制定信息技术一般性控制策略。例如，可以引入基于角色的访问控制模型，建立变更管理委员会，制定灾难恢复演练计划，开展定期的安全意识培训等具体措施。
总之，确定适合组织的信息技术一般性控制策略需要全面考虑组织的实际情况，并结合国际标准和最佳实践进行制定和落实。