পরিশিষ্ট ২ এনআইএসটি এর তথ্য প্রযুক্তি সিস্টেমগুলির সুরক্ষার জন্য সাধারণত গৃহীত নীতি এবং অনুশীলনগুলি, সেপ্টেম্বর ১৯৯৬ এ চিহ্নিত নীতিগুলি তালিকাভুক্ত করে।
পরিশিষ্ট ২ এনআইএসটি সম্পর্কিত তথ্য বা নীতিগুলি তালিকাভুক্ত করে না।