以下哪个标准或框架通常用于指导信息安全合规性？

GOST、ISO/IEC 27001 和 GB/T 22239 都是用于指导信息安全合规性的重要国际或国家标准，因此选项 D 正确。