1996-وترد في التذييل الثاني المبادئ المحددة في المبادئ والممارسات المقبولة عموما في nist لضمان نظم تكنولوجيا المعلومات , ايلول / سبتمبر 1996
- من اجل ايجاد مبادئ وممارسات مقبولة بوجه عام من اجل تامين نظم تكنولوجيا المعلومات , اشير الى التذييل الثاني .