商用密码检测、认证机构违反《密码法》第二十五条第二款、第三款规定开展商用密码检测认证的，由（)会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得。