يسرد الملحق الثاني المبادئ المحددة في المبادئ والممارسات المقبولة عمومًا لـ NIST لتأمين أنظمة تكنولوجيا المعلومات ، سبتمبر 1996.
للحصول على المبادئ والممارسات المقبولة عمومًا لـ NIST لتأمين أنظمة تكنولوجيا المعلومات ، راجع الملحق الثاني.