1.證書有效期屆滿前30日內，應當提出換發證書的申請。
2.至少完成過三項完整的信息安全服務和信息安全服務，是指信息安全項目的設計、實施、測試、運行和維護，以及相關的咨詢和培訓活動。具體形式包括:
安全工程:信息系統安全方案的設計、構建、驗證、運行和維護；安全測試和監控:對現有信息安全系統進行安全測試，調整、補充和刪除整體保護設備(包括硬件、軟件、固件和負責實施安全策略的組件等)。);監控信息系統並做出安全承諾；
安全相關建設:調整、添加和刪除信息安全系統的外部設施(包括通信線路、鏈路、通道/隱藏通道、受保護的建築物和標誌等。);
安全咨詢與教育:從事信息系統安全咨詢、培訓和宣傳，包括以書面形式提出和制定安全管理和運營中規定的信息系統安全計劃或服務，在公開場合或媒體上宣傳和傳播安全知識；信息系統安全活動和政策制定；從事信息系統安全教育；
方案測試:在現有信息安全系統中對某壹安全產品和安全方案(如算法)進行測試和檢驗的有償或無償活動；
其他服務:可能影響信息系統安全性能的其他服務或技術活動。
3.遵守註冊信息安全專業人員的行為準則。
免費CISP學習資料和知識圖譜:/CISP/XZL/N125.html？fcode=h1000026