GB/T 22239-2019怎么读？这本标准几百页，【企业自查不需要通读，掌握目录结构，按需查阅即可】，导读如下。
【标准定位】——它是网络安全等级保护的基本要求，现行版本即"等保2.0"，【所有等级测评的判定依据都出自这本标准】，定级、整改、自查都以它为基准。
【第一部分：通用要求】——适用于所有系统，按四级展开（一至四级），每级分技术要求和管理要求两大块。【二级系统看第二级章节，三级看第三级章节】，自上往下逐条核对。
【技术要求五章节】——安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心；【管理要求五章节】——安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。【每个章节下的条款就是测评的控制点】。
【第二部分起：扩展要求】——云计算安全扩展、移动互联安全扩展、物联网安全扩展、工业控制系统扩展；【用了云、有APP的系统，扩展章节同样适用】，别只对照通用部分。
【自查使用法三步】：【第一步定位级别章节】——翻到对应级的通用要求；
【第二步逐条打标】——每条标"已做/部分做/没做"，这就是差距分析的雏形；
【第三步核对扩展】——有云和移动端就叠加对应扩展章节核对。
两个阅读提示：条款用"应"字的为必须项，【"宜"字条款是建议项，测评酌情判定】；很多条款有对应的测评要求文档，自查时按"这条怎么证明"的思路收集材料即可。
河南早办科技有限公司按标准章节为客户定制自查对照表，条款翻译成大白话，服务全国客户。GB/T 22239-2019不用通读，会用目录就是合格的自查者。