某定级为等保三级的网络信息系统的安全设计师决定为该系统设计一个安全解决方案，目前正处于框架设计阶段。你会建议他主要参考下面哪个标准？