第三級以上信息系統運營、使用單位違反本辦法規(guī)定，有下列行為之一的，由公安機關、國家保密工作部門和國家密碼工作管理部門按照職責分工責令其限期改正;逾期不改正的，給予警告，并向其上級主管部門通報情況，建議對其直接負責的主管人員和其他直接責任人員予以處理，并及時反饋處理結果:

(一) 未按本辦法規(guī)定備案、審批的;

(二) 未按本辦法規(guī)定落實安全管理制度、措施的;

(三) 未按本辦法規(guī)定開展系統安全狀況檢查的;

(四) 未按本辦法規(guī)定開展系統安全技術測評的;

(五) 接到整改通知后，拒不整改的;

(六) 未按本辦法規(guī)定選擇使用信息安全產品和測評機構的;

(七) 未按本辦法規(guī)定如實提供有關文件和證明材料的;

(八) 違反保密管理規(guī)定的;

(九) 違反密碼管理規(guī)定的;

(十) 違反本辦法其他規(guī)定的。

違反前款規(guī)定，造成嚴重損害的，由相關部門依照有關法律、法規(guī)予以處理。