或本科学历，具有2年工作经历

或大专学历，具有4年工作经历

并且至少具备1年从事信息安全有关的工作经历

在CISSP CBK规定的八大知识领域之中的两个或以上范畴，拥有至少5年直接从事信息安全领域的全职工作经验。

备注:若是拥有学士或更高学历学位，且是计算机或信息安全专业，可最多减免1年工作经验要求。