১৯৯৬ সালের সেপ্টেম্বর মাসে এনআইএসটির তথ্য প্রযুক্তি সিস্টেম সুরক্ষার জন্য সাধারণত গৃহীত নীতি ও অনুশীলনগুলিতে চিহ্নিত নীতিগুলির তালিকা পরিশিষ্ট ২-এ রয়েছে।
এনআইএসটি-র তথ্য প্রযুক্তি ব্যবস্থা সুরক্ষার জন্য সাধারণত গৃহীত নীতি ও অনুশীলনগুলি খুঁজে পেতে, পরিশিষ্ট ২-এর উল্লেখ করুন।