L' Annexe II énumère les principes définis dans les principes et pratiques généralement acceptés du nist pour la sécurisation des systèmes informatiques , septembre 1996 .
L' Annexe II contient d' autres informations qui ne sont pas du nist .