针对您提出的“二级等保备三年没做测评会有处罚吗”这一问题，以下是我的详细解答：
首先，需要明确的是，根据网络安全等级保护制度的要求，对于确定为第二级保护等级的信息系统，应当每两年至少进行一次系统安全等级测评。这是为了确保信息系统的安全防护技术措施和管理制度得到有效落实，从而保障信息系统的安全稳定运行。
对于您提到的“二级等保备三年没做测评”的情况，这明显违反了上述规定。根据相关法律法规，如《内蒙古自治区计算机信息系统安全保护办法》等（虽然具体法规可能因地区而异，但核心原则是一致的），对于未按要求进行安全等级测评的行为，公安机关有权进行处罚。
处罚措施通常包括：
责令限期改正：公安机关会要求相关单位在规定期限内完成安全等级测评，并落实相应的安全防护技术措施和管理制度。
给予警告：对于违反规定的行为，公安机关会给予警告处罚，以提醒相关单位重视网络安全等级保护工作。
罚款：如果在规定的限期内未改正，公安机关可以对单位的主管负责人员和其他直接责任人员处以罚款，同时对单位本身也可能处以罚款。罚款的具体数额会根据违法情节的严重程度和地区差异而有所不同。
其他处罚：在情节严重的情况下，公安机关还可以采取停止联网、停机整顿等处罚措施，以进一步确保信息系统的安全。
此外，我还想强调的是，网络安全等级保护制度不仅是一项法律要求，更是保障信息系统安全稳定运行的重要措施。因此，各单位应高度重视网络安全等级保护工作，严格按照相关法律法规要求落实各项安全管理制度和保护技术措施。
综上所述，二级等保备三年没做测评是会有处罚的。为了避免不必要的法律风险和损失，建议您尽快组织相关单位进行安全等级测评，并落实相应的安全防护技术措施和管理制度。