Phụ lục II liệt kê các nguyên tắc được xác định trong Nguyên tắc và thực tiễn được chấp nhận chung của NIST để bảo mật hệ thống công nghệ thông tin, tháng 9 năm 1996.
Phụ lục II chứa các thông tin khác không phải từ NIST.