L' Annexe II énumère les principes définis dans les principes et pratiques généralement acceptés du nist pour la sécurisation des systèmes informatiques , septembre 1996 .
L' Appendice II ne contient pas d' informations ou de principes relatifs au nist .