想要通過CISSP認證考試，必須具備以下幾個條件：
1、遵守（ISC）2的規章制度（詳細內容可以參考 www.isc2.org ）。
2、在信息系統安全CBK（Common Body of Knowledge）規定的10個考試領域中的一個或多個中工作3年以上。你可以是信息安全相關領域的從業者、審計員、咨詢者、客戶、投資商或教師，要求你在工作中直接應用信息系統安全知識。3年的實際工作可以是累加的。
3、每3年需要重新認證，需要你在3年內獲得120個Continuing Professional Education （CPE）信用分。
只有具備了以上三個條件，你才能有資格參加CISSP的認證考試，是不是很苛刻呢？但門檻越高，意味著你將獲得的能力也越高，付出和收獲總是成正比的。
另外，從2002年6月1日起，（ISC）2把取得CISSP的過程劃分為兩個步驟：認證和考試。通過考試之后，還必須取得第三方的認可才可以最終獲得CISSP證書，第三方可以是參考者的雇主、或者是其他已獲得認證的專業人士。這一舉措增加了獲得CISSP的難度，但也更明確了CISSP和其他安全認證的區別，保持了CISSP的權威性。
