Приложение II изброява принципите, идентифицирани в Общоприетите принципи и практики на NIST за защита на системите за информационни технологии, септември 1996 г.
Приложение II съдържа друга информация, която не е от NIST.