vedlegg ii inneholder en liste over prinsippene som er identifisert i nists generelt aksepterte prinsipper og praksis for sikring av informasjonssystem, september 1996
for å finne nists generelt akseptede prinsipp og praksis for sikring av informasjonsteknologisystemer, referer til vedlegg ii
vedlegg ii inneholder ingen informasjon eller prinsipper knyttet til nist