不做等保测评可能面临的处罚依据主要来源于《中华人民共和国网络安全法》及相关配套规定，具体处罚需结合违规情节严重程度判定。以下是详细分析：

1. 直接处罚依据
   根据《网络安全法》第21条、第59条，网络运营者需按照网络安全等级保护制度要求履行安全保护义务（包括定期开展等级测评）。若未履行，监管部门可责令改正、给予警告；拒不改正或情节严重的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。
   关键点：处罚分“责令改正+警告”和“罚款”两档，情节严重性是核心裁量标准。

2. 情节严重的认定标准
   实践中，以下情形可能被认定为“情节严重”：

   • 系统存储大量公民个人信息、国家秘密或重要数据；
     
   • 未测评导致系统被攻击、数据泄露，造成重大损失或社会影响；
     
   • 拒不配合监管部门检查或整改要求；
     
   • 多次违反等保规定或存在其他违法行为。
     示例：某医院未开展等保测评导致患者信息泄露，被认定为情节严重，最终对医院罚款8万元，对信息科主任罚款3万元。

3. 行业特殊规定
   部分行业对等保测评有更严格的要求，处罚依据可能叠加行业法规：

   • 金融行业：根据《金融行业网络安全等级保护实施指引》，未测评可能面临银保监会、人民银行的额外处罚；
     
   • 医疗行业：根据《卫生行业信息安全等级保护工作的指导意见》，未测评可能被卫生健康部门通报批评或暂停相关业务；
     
   • 教育行业：根据《教育信息系统安全等级保护定级工作指南》，未测评可能影响学校年度考核或项目申报。
     提示：若您的行业有特殊规定，需结合具体法规综合判断处罚风险。

4. 刑事责任风险
   若因未开展等保测评导致系统被攻击、数据泄露，且造成严重后果（如重大经济损失、社会秩序混乱），可能触犯《刑法》第286条“破坏计算机信息系统罪”或第253条之一“侵犯公民个人信息罪”，相关责任人可能面临刑事处罚。
   警示：刑事责任是等保违规的“高压线”，需高度重视合规义务。

建议：若您对等保测评的合规要求或处罚风险有疑问，可直接向我咨询，我会结合您的行业和系统情况提供具体分析。