不做等保是违法的，并可能面临罚款等处罚。根据《中华人民共和国网络安全法》（以下简称《网络安全法》）的相关规定，我们可以从以下几个方面进行详细分析：

一. 不做等保的法律性质

《网络安全法》第二十一条明确规定：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。”这表明，等保制度是国家网络安全的基本制度，网络运营者必须遵守。

二. 不做等保的处罚规定

1. 一般网络运营者的处罚

   • 《网络安全法》第五十九条规定：“网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。”
   • 这意味着，如果一般网络运营者未履行等保义务，将首先受到主管部门的责令改正和警告；如果拒不改正或导致危害网络安全等后果，将面临罚款处罚。

2. 关键信息基础设施运营者的处罚

   • 对于关键信息基础设施的运营者，如能源、金融等领域的单位，其处罚力度更大。《网络安全法》第五十九条还规定：“关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。”

三. 实际案例分析

• 例如，2019年1月，河南省某医院因未履行网络安全保护义务，造成业务系统被攻击破坏，正常工作无法开展。公安机关依据《网络安全法》第五十九条，对医院处以罚款50000元、直接负责人罚款5000元的行政处罚。
• 又如，2023年，湖南某企业因未落实等保制度，系统防护漏洞百出，遭黑客攻击导致用户数据泄露。最终被公安机关重罚8万元，负责人罚款1万元，业务停摆损失更超百万。

四. 不做等保的风险与后果

• 不做等保不仅可能面临法律处罚，还会对单位的经济和声誉造成严重影响。数据泄露可能引发用户诉讼、品牌崩塌等连锁反应，甚至可能被列为“典型”全网通报，社会影响难以挽回。

我的观点：网络运营者应当严格遵守《网络安全法》的规定，认真履行等保义务，确保信息系统的安全稳定运行。如有进一步需要，您可以继续咨询我。