En el Apéndice II se enumeran los principios identificados en los Principios y Prácticas Generalmente Aceptados del NIST para los Sistemas de Tecnología de la Información, septiembre de 1996.
El Apéndice II contiene otra información que no es del NIST.