违反网络安全法，不能仅责令改正而不进行行政处罚。具体分析如下：
一般网络运营者的责任：
- 根据《中华人民共和国网络安全法》第五十九条第一款，若网络运营者不履行本法规定的网络安全保护义务，有关主管部门将责令改正，并给予警告。
- 对于拒不改正或导致危害网络安全等后果的，将处以一万元以上十万元以下的罚款，同时对直接负责的主管人员处以五千元以上五万元以下的罚款。
关键信息基础设施运营者的责任：
- 根据同一法条的第二款，关键信息基础设施的运营者不履行安全保护义务的，处罚更为严厉，包括责令改正、警告，以及拒不改正或引发网络安全危害时的十万元以上一百万元以下罚款，对直接负责的主管人员处以一万元以上十万元以下的罚款。
用户信息保护的责任：
- 根据《中华人民共和国网络安全法》第六十四条，若网络运营者或网络产品/服务的提供者违反了关于个人信息保护的条款，也将面临责令改正、警告、罚款等处罚，情节严重的还可能被责令暂停相关业务、停业整顿、关闭网站或吊销相关许可。
综上所述，违反网络安全法时，仅责令改正而不进行行政处罚的情况是不存在的。网络运营者必须严格遵守网络安全法的各项规定，确保网络安全，避免面临法律处罚。如有任何疑问或需要进一步的法律指导，请直接向我咨询。