അനുബന്ധം II, ഇൻഫർമേഷൻ ടെക്നോളജി സിസ്റ്റങ്ങൾ സുരക്ഷിതമാക്കുന്നതിനായുള്ള എൻ. ഐ. എസ്. ടിയുടെ പൊതുവായി അംഗീകരിച്ച തത്വങ്ങളും രീതികളും, സെപ്റ്റംബർ 1996 ൽ പട്ടികപ്പെടുത്തുന്നു.
അനുബന്ധം II-ൽ NIST-ൽ നിന്നല്ലാത്ത മറ്റ് വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.