关键信息基础设施运营者使用未经安全审查的网络产品，最高可处采购金额十倍罚款。