Vedlegg II inneholder en liste over prinsippene som er identifisert i NISTs Generelt aksepterte prinsipper og praksis for sikring av informasjonssystem, september 1996.
For å finne NISTs Generelt Akseptede Prinsipp og Praksis for Sikring av Informasjonsteknologisystemer, referer til vedlegg II.