关于“未做等保测评处罚”的问题，我可以明确告诉你，如果企业未按照网络安全等级保护制度履行安全保护义务，确实可能面临处罚。以下是对此问题的详细解答：

结论前置

未做等保测评，企业可能面临一万元以上十万元以下的罚款，对直接负责的主管人员也可能处五千元以上五万元以下罚款。若导致危害后果，处罚幅度将显著提高，甚至可能面临刑事责任。

详细解答

1. 法律依据：

   • 《网络安全法》第21条、第59条明确规定，网络运营者应当按照网络安全等级保护制度履行安全保护义务。拒不改正的，将处以罚款。
   • 《数据安全法》、《关键信息基础设施安全保护条例》等也有相关规定，对未履行等保义务的企业和个人进行处罚。

2. 处罚力度：

   • 处罚金额：多地网信办公开案例显示，对“应做未做等保”且拒不整改的单位，处罚金额普遍突破10万元。若造成数据泄露等后果，50万以上罚款已成常态。
   • “一案双罚”：不仅处罚单位，对法定代表人、网络安全负责人的个人罚款案例也在激增。
   • “组合拳”打击：除罚款外，监管部门还可能采取责令暂停相关业务、关闭网站/下架APP、纳入信用黑名单等措施。

3. 不做等保的代价：

   • 罚款仅是冰山一角，忽视等保带来的系统性风险足以摧毁一家企业。包括业务停摆之危、准入资格丧失、数据泄露之殇、勒索攻击之痛以及保险拒赔风险等。

4. 建议措施：

   • 明确责任，顶层推动：老板/法人是第一责任人，应亲自挂帅网络安全领导小组，将等保纳入公司年度目标。
   • 精准定级，避免“顶格”：严格按《定级指南》进行系统定级，避免成本激增或定级过低被监管纠正。
   • 精打细算，聚焦核心：拥抱云服务，善用开源利器，死守底线要求。
   • 选择靠谱测评，拒绝“包过”陷阱：认准公安部推荐目录内的测评机构，警惕低价全包、100%包过等宣传。
   • 构建长效机制，持续合规：将等保要求融入日常运维，每年开展等保符合性自查。

综上所述，未做等保测评的企业可能面临严重的法律后果和经济损失。因此，建议企业尽快按照网络安全等级保护制度的要求进行测评和整改，以确保企业的网络安全和合规运营。如果你有任何疑问或需要进一步的法律咨询，请随时向我提问。