1、窃取他人加密保护的信息；

2、非法侵入他人的密码保障系统；

3、利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动；

4、未按照要求使用核心密码、普通密码；

5、发生核心密码、普通密码泄密案件；

6、发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未立即采取应对措施，或者未及时报告；

7、商用密码检测、认证机构未按规定开展商用密码检测认证；

8、销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的；

9、关键信息基础设施的运营者未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估；

10、关键信息基础设施的运营者使用未经安全审查或者安全审查未通过的产品或者服务；

11、违反实施进口许可、出口管制的规定，进出口商用密码；

12、未经认定从事电子政务电子认证服务；

13、密码管理部门和有关部门、单位的工作人员在密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密和个人隐私。