Ek II, NIST'in Bilgi Teknolojisi Sistemlerinin Güvenliği için Genel Kabul Edilmiş İlkeler ve Uygulamaları'nda tanımlanan ilkeleri listeler, Eylül 1996.
NIST'in Bilgi Teknolojisi Sistemlerinin Güvenliği için Genel Kabul Edilmiş Prensipleri ve Uygulamalarını bulmak, Ek II'ye atıfta bulunmak.
Ek II, NIST ile ilgili bilgileri veya ilkeleri listelemez.