CISP证书报考需要一定的工作经验以及能力要求，因为有工作经验的积累，才会在考试时更加轻松。CISP证书报考需要的能力要求是具备一定的信息安全基础知识，了解并掌握GB/T 18336、ISO 15408、ISO 17799等有关信息安全标准，具有进行信息安全服务的能力。
一、CISP分为四个类别
1、"注册信息安全工程师"，英文为Certified Information Security Engineer，简称CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力；
2、 "注册信息安全管理员"，英文为Certified Information Security Officer，简称CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力；
3、 "注册信息安全审计师"，简称CISA，证书持有人主要从事信息安全审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力；
4、"注册信息安全灾难恢复工程师"，简称CISP-DRP，证书持有人主要从事信息系统灾难恢复工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统灾难恢复建设和管理的实践能力。
二、CISP证书好考吗
能报考CISP证书考试的人员，都是有工作积累的，再经过考前培训，只要认真听课后，就不会有大问题，一般都是一次性通过。即便没有一次性通过，也会有两次补考机会，考生可以不需要担心CISP证书不好考的问题。
三、适用人群
包括在信息安全测评机构、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员、企业信息安全主管、信息安全服务提供商、IT或安全顾问人员、IT审计人员 、信息安全类讲师或培训人员、信息安全事件调查人员 、其他从事与信息安全相关工作的人员(如系统管理员、程序员等)
1、CISE(注册信息安全工程师)：
适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员。
2、CISO(注册信息安全管理人员)：
适合政府、各大企事业单位的网络安全管理人员，也适合网络安全集成服务提供商的网络安全顾问人员。
3、CISA(注册信息安全审核员)：
适合政府、各大企事业单位的网络安全技术人员、也适合网络安全集成服务提供商的网络安全顾问人员。
