关键信息基础设施的运营者违反《中华人民共和国密码法》相关规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处（)罚款，对直接负责的主管人员处一万元以上十万元以下罚款。