Vedlegg II inneholder en liste over prinsippene som er identifisert i NISTs Generelt aksepterte prinsipper og praksis for sikring av informasjonssystem, september 1996.
Vedlegg II inneholder annen informasjon som ikke er fra NIST.