关键信息基础设施的运营者违反《密码法》规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处()罚款。