关键信息基础设施的运营者违反《密码法》第二十七条第一款规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处（）罚款，对（）的主管人员处罚款。