Vedlegg II inneholder en liste over prinsippene som er identifisert i NISTs Generelt aksepterte prinsipper og praksis for sikring av informasjonssystem, september 1996.
Vedlegg II inneholder ingen informasjon eller prinsipper knyttet til NIST.