关键信息基础设施的运营者违反《密码法》的规定，未按照要求使用商用密码，或者未按照要求开展（)的，由密码管理部门责令改正，给予警告，拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。