对等级保护测评公司的处罚主要依据其是否履行了相关的网络安全义务，以及是否按照等级保护的要求进行了测评。以下是对此问题的详细分析：
一. 等级保护测评公司的义务与责任
- 义务明确：等级保护测评公司作为专业的网络安全服务机构，有义务按照网络安全法及等级保护的相关要求，对网络运营者的信息系统进行等级测评，确保其符合网络安全标准。
- 责任重大：如果等级保护测评公司在测评过程中存在疏忽、故意隐瞒或提供虚假报告等行为，将可能导致网络运营者的信息系统存在安全隐患，甚至引发网络安全事件。
二. 处罚依据与措施
法律依据：
- 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，将处以罚款。虽然此条款直接针对的是网络运营者，但等级保护测评公司作为测评服务的提供者，如果未尽职履责，也可能被视为违反了相关义务。
- 如果等级保护测评公司的行为构成了犯罪，如提供虚假报告导致严重后果，还可能受到《刑法》的制裁。
处罚措施：
- 警告与罚款：对于未按照要求履行测评义务或提供虚假报告的等级保护测评公司，相关主管部门可以给予警告，并处以相应的罚款。
- 业务限制或吊销资质：在严重情况下，主管部门还可能对等级保护测评公司的业务进行限制，甚至吊销其测评资质。
- 法律责任：如果等级保护测评公司的行为构成了犯罪，还将依法追究其刑事责任。
三. 实际案例
- 以通辽某热电公司为例，该公司因未履行网络安全保护义务而被处罚。虽然这是一个网络运营者的案例，但同样适用于等级保护测评公司。如果测评公司未按照要求对公司进行测评或提供虚假报告，也将面临类似的处罚。
我建议：等级保护测评公司应严格遵守网络安全法及等级保护的相关要求，认真履行测评义务，确保测评结果的准确性和真实性。同时，网络运营者在选择测评公司时也应谨慎选择，确保选择有资质、信誉良好的测评公司进行合作。如有进一步需要，您可以继续咨询我。