不做三级等保测评是否会被处罚，取决于具体行业和业务场景是否被明确要求必须进行三级等保测评。以下从不同角度进行分析：
一、若行业或业务场景被明确要求必须进行三级等保测评
法律后果：
- 根据《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。若网络运营者未按照要求开展等级保护测评工作，可能面临警告、罚款等行政处罚。
- 具体到三级等保测评，如果相关行业或业务场景（如金融、电信、能源等关键信息基础设施）被明确要求必须进行三级等保测评，而网络运营者未进行，则可能构成违法，面临上述法律后果。
实际案例：
- 在实践中，已有因未按规定开展等级保护测评工作而受到行政处罚的案例。例如，某医院因未定期开展等级保护测评工作，被公安机关责令改正，并给予警告的行政处罚。虽然该案例未直接涉及三级等保测评，但说明了未按规定开展等级保护测评工作的法律后果。
二、若行业或业务场景未被明确要求必须进行三级等保测评
法律后果：
- 如果相关行业或业务场景未被明确要求必须进行三级等保测评，那么网络运营者未进行三级等保测评，通常不会直接面临法律处罚。但这并不意味着网络运营者可以忽视网络安全问题，因为网络安全是网络运营者的基本义务之一。
建议措施：
- 即使行业或业务场景未被明确要求必须进行三级等保测评，网络运营者也应根据自身业务特点和网络安全需求，自主开展等级保护测评工作，以提升网络安全防护能力。
- 同时，网络运营者应密切关注相关法律法规和政策动态，及时了解行业或业务场景是否被纳入等级保护测评范围，以便及时调整网络安全策略。
三、特殊行业或业务场景的考虑
关键信息基础设施：
- 对于金融、电信、能源等关键信息基础设施，由于其涉及国家安全、国计民生和社会稳定，因此通常被要求进行更高级别的等保测评（如三级或四级）。若这些行业的网络运营者未进行三级等保测评，将可能面临更严重的法律后果。
数据安全与隐私保护：
- 随着数据安全和隐私保护意识的提高，越来越多的行业和业务场景开始重视网络安全等级保护工作。即使某些行业或业务场景未被明确要求必须进行三级等保测评，但若涉及大量用户数据或敏感信息，网络运营者也应考虑进行更高级别的等保测评，以保障数据安全和用户隐私。
总结与建议：
- 若您的行业或业务场景被明确要求必须进行三级等保测评，请务必按照要求开展测评工作，以避免法律处罚和网络安全风险。
- 若您的行业或业务场景未被明确要求必须进行三级等保测评，也建议您根据自身业务特点和网络安全需求，自主开展等级保护测评工作，以提升网络安全防护能力。
- 无论是否被明确要求进行三级等保测评，网络运营者都应密切关注相关法律法规和政策动态，及时调整网络安全策略，以保障网络安全和合规运营。
如有任何疑问或需要进一步的法律建议，请直接向我咨询。