未建立健全网络安全保护制度和责任制的关键信息基础设施运营者由有关主管部门依据职责责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处（）罚款。