परिशिष्ट II एनआईएसटी के सामान्य रूप से स्वीकृत सिद्धांत और सूचना प्रौद्योगिकी प्रणालियों की सुरक्षा के लिए व्यवहार, सितंबर 1996 में पहचाने गए सिद्धांतों को सूचीबद्ध करता है।
परिशिष्ट II एनआईएसटी से संबंधित जानकारी या सिद्धांतों को सूचीबद्ध नहीं करता है।