结论：事业单位给员工上企业保险是否合法，需分情况讨论，具体如下：

1. 若事业单位已参加机关事业单位养老保险制度，则另行购买企业保险可能不合法
   根据《社会保险法》及机关事业单位养老保险改革相关规定，事业单位及其工作人员应依法参加机关事业单位基本养老保险，由单位和个人共同缴费。若事业单位在已参加法定社保的基础上，额外为员工购买企业年金或商业保险，需符合以下条件：

   • 企业年金：需符合《企业年金办法》规定，即事业单位建立企业年金需经集体协商、制定方案并报人社部门备案，且资金来源需合法（如单位自筹、财政补贴等需符合财政规定）。
     
   • 商业保险：若以补充医疗、意外险等形式购买，需确保资金来源合法（如单位福利预算），且不得以替代法定社保为目的。
     风险点：若事业单位未参加机关事业单位养老保险，而直接购买企业保险，可能涉嫌规避法定社保义务，面临行政处罚（如补缴社保、罚款）。

2. 若事业单位未纳入机关事业单位养老保险制度（如部分自收自支单位），可能合法但需谨慎
   部分自收自支事业单位可能未纳入机关事业单位养老保险体系，此时单位可参照企业模式为员工购买企业保险（如企业职工基本养老保险）。但需注意：

   • 合规性：需确保保险种类符合《社会保险法》要求（如必须购买基本养老保险、医疗保险等），且缴费基数、比例符合地方规定。
     
   • 程序合法：需通过民主程序（如职工代表大会）决定保险方案，并公开资金使用情况。
     风险点：若未依法购买基本社保而仅购买商业保险，可能因未履行法定义务被追责。

3. 特殊情形：临时用工或非全日制员工
   若事业单位雇佣临时工或非全日制员工，根据《劳动合同法》及社保规定，单位需为其购买工伤保险，其他险种可协商购买商业保险。但需注意：

   • 不得以商业保险替代工伤保险，否则需承担工伤赔偿责任。
     
   • 非全日制员工若日均工作时间不超过4小时、周累计不超过24小时，单位可不购买养老保险和医疗保险，但员工可自行以灵活就业身份参保。

建议：

• 事业单位应首先确认自身是否纳入机关事业单位养老保险制度，再决定保险方案。
  
• 若需购买企业保险或商业保险，建议提前咨询当地人社部门，确保方案合法合规。
  
• 员工若对单位保险方案有疑问，可直接向我咨询具体合规性及维权途径。