Aanhangsel II bevat een lijst van de beginselen die zijn vastgesteld in de algemeen aanvaarde beginselen en praktijken van NIST voor het beveiligen van informatietechnologische systemen, september 1996.
Om de algemeen aanvaarde beginselen en praktijken van NIST voor het beveiligen van informatietechnologische systemen te vinden, zie Aanhangsel II.