পরিশিষ্ট ২ এনআইএসটি এর তথ্য প্রযুক্তি সিস্টেমগুলির সুরক্ষার জন্য সাধারণত গৃহীত নীতি এবং অনুশীলনগুলি, সেপ্টেম্বর ১৯৯৬ এ চিহ্নিত নীতিগুলি তালিকাভুক্ত করে।
পরিশিষ্ট ২-এ অন্যান্য তথ্য রয়েছে যা এনআইএসটি থেকে নয়।