परिशिष्ट II एनआईएसटी के सामान्य रूप से स्वीकृत सिद्धांत और सूचना प्रौद्योगिकी प्रणालियों की सुरक्षा के लिए व्यवहार, सितंबर 1996 में पहचाने गए सिद्धांतों को सूचीबद्ध करता है।
परिशिष्ट II में अन्य जानकारी शामिल है जो एनआईएसटी से नहीं है।