关键信息基础设施的运营者不履行《网络安全法》规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。