Приложение II изброява принципите, идентифицирани в Общоприетите принципи и практики на NIST за защита на системите за информационни технологии, септември 1996 г.
Приложение II не изброява информация или принципи, свързани с NIST.