企业网站进行等保建设，需按照以下步骤进行：

标题：等保不达标，企业网站真会挨罚吗？

一、什么是等保？

等保，即信息安全等级保护，是我国针对信息系统安全风险制定的一套安全防护标准。它要求信息系统按照一定等级进行安全防护，以保障信息安全，防止信息泄露、篡改、破坏等风险。

二、等保对网站建设的必要性

随着互联网的普及，企业网站已经成为企业对外展示形象、开展业务的重要窗口。然而，很多企业主对于网站等保的必要性认识不足，认为只要网站能够正常运行，就不必过分关注其安全问题。这种观念是错误的。

三、不做等保，企业网站真的会挨罚吗？

根据我国《信息安全技术 信息系统安全等级保护基本要求》的规定，信息系统未按照等级保护要求进行建设、使用、运维，将面临以下风险：

1. 信息泄露：企业网站数据泄露，可能导致商业机密、用户隐私泄露，损害企业声誉。

2. 被攻击：未进行等保建设的企业网站更容易被黑客攻击，造成网站瘫痪、数据丢失等损失。

3. 法律风险：根据《中华人民共和国网络安全法》，未按照等级保护要求进行建设、使用、运维的信息系统，将面临罚款等法律风险。

四、不做等保，罚款标准如何？

根据《中华人民共和国网络安全法》第五十九条规定，未按照等级保护要求进行建设、使用、运维的信息系统，由有关主管部门责令改正，给予警告；拒不改正或者造成严重后果的，处一万元以上十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关许可证或者吊销营业执照。

五、如何进行等保建设？

企业网站进行等保建设，需按照以下步骤进行：

1. 评估：对网站进行全面的安全评估，确定安全等级。

2. 设计：根据安全等级，设计相应的安全防护措施。

3. 实施与部署：按照设计方案，实施安全防护措施，并对系统进行安全测试。

4. 运维：持续对网站进行安全监测、评估和优化，确保网站安全稳定运行。

总结：

不做等保，企业网站真的会挨罚。为了保障企业信息安全，企业主应重视网站等保建设，按照等保要求进行网站建设、使用、运维，降低安全风险。