Το Προσάρτημα ii απαριθμεί τις αρχές που προσδιορίζονται στις γενικά αποδεκτές αρχές και πρακτικές του nist για τη διασφάλιση των συστημάτων τεχνολογίας πληροφοριών , Σεπτέμβριος 1996 .
Το προσάρτημα ιι δεν παραθέτει πληροφορίες ή αρχές που σχετίζονται με το nist .