১৯৯৬ সালের সেপ্টেম্বর মাসে এনআইএসটির তথ্য প্রযুক্তি সিস্টেম সুরক্ষার জন্য সাধারণত গৃহীত নীতি ও অনুশীলনগুলিতে চিহ্নিত নীতিগুলির তালিকা পরিশিষ্ট ২-এ রয়েছে।
পরিশিষ্ট ২-এ আরও তথ্য রয়েছে, যেগুলো এনআইএসটি থেকে নয়।