涉及的监管主体除了密码管理部门外,主要还包括市场监管部门、网信部门、商务部门、海关。对于违反《密码法》的相关行为,除了对违法单位采取责令改正、警告、没收违法所得、罚款、吊销资质等处罚措施外,还可对直接负责的主管人员采取罚款等处罚措施。其中,涉及核心密码、普通密码的违规情形主要包括未按照要求使用核心密码、普通密码、或者因未按要求使用从而发生核心密码、普通密码泄密案件等情形;而对于涉及商用密码的违规行为则主要包括以下几种情形:
商用密码检测、认证机构:违规开展商用密码检测认证;商用密码产品提供商:销售或者提供未经检测认证或者检测认证不合格的商用密码产品或服务;关键信息基础设施的运营者:未按照要求使用商用密码,或者未按照要求开展商用密码应用安全性评估的;使用未经安全审查或者安全审查未通过的产品或者服务;密码管理部门和有关部门、单位:在密码工作中滥用职权、玩忽职守、徇私舞弊,或者泄露、非法向他人提供在履行职责中知悉的商业秘密和个人隐私;其他违规行为,包括违规进出口商用密码、未经认定从事电子政务电子认证服务。
此外,我国还在推行针对商用密码产品和服务主体的信用承诺制度,将信用承诺履行情况纳入信用记录。