1，遵守(ISC)2的規章制度。
2.信息系統安全領域的CBK(公共知識體系)。
在10規定的任何壹個考試領域工作4年以上:申請人可以是信息安全相關領域的從業人員、審計人員、顧問、客戶、投資者或教師，要求在工作中直接應用信息系統安全知識。可以積累四年的實際工作經驗。
3.每3年需要重新認證，3年內需要取得120繼續專業教育(CPE)學分。
考試地點:在中國，考試地點不確定，機會少。可以在北京或者上海考。但是時間有限，也可以去香港考。
CISP和CISP的區別
兩個認證都是“壹裏寬壹寸深”的知識體系，也就是說兩個認證都是大而全的知識體系。可以說兩個認證的定位和知識體系基本壹致。
此外，CISP從2011開始尋求與中國CISP互認，並簽署了互認備忘錄。當時雙方也做了知識體系的對比，知識體系基本相同，主要區別在法律法規上。
所以雙方沒有本質區別。因為CISSP推出較早，壹直在國際上運作，所以被稱為國際認證。CISP由中國國家檢測中心(中國信息安全測評中心)推出，擁有國家官方認證，所以兩種認證的選擇主要看認證申請。如果妳想出國或去外企，CISP是首選，但如果妳想在國內政府、國企和重點行業工作，CISP必不可少。
以上內容參考:百度百科-CISSP