परिशिष्ट II एनआईएसटी के सामान्य रूप से स्वीकृत सिद्धांत और सूचना प्रौद्योगिकी प्रणालियों की सुरक्षा के लिए व्यवहार, सितंबर 1996 में पहचाने गए सिद्धांतों को सूचीबद्ध करता है।
एनआईएसटी के सामान्यतः स्वीकृत सिद्धांतों और सूचना प्रौद्योगिकी प्रणालियों को सुरक्षित करने के लिए प्रथाओं को खोजना, परिशिष्ट II के संदर्भ में।