допълнение ii изброява принципите , установени в общоприетите принципи и практики на nist за осигуряване на системи за информационни технологии , септември 1996. г .
допълнение ii не съдържа информация или принципи , свързани с nist .