结论：上班单位要求员工开具征信证明是否合法与安全，需分情况讨论。一般情况下，单位无权强制要求员工开具征信证明，此行为可能涉及侵犯员工隐私权；但在特定岗位或行业，如金融、财务等，单位可能基于合规要求合法要求员工提供征信证明。关于安全性，若单位合法合规处理征信信息，则相对安全；若单位存在信息泄露风险，则可能对员工造成不利影响。
详细分析：
合法性分析：
- 一般情况：根据《中华人民共和国民法典》及《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。征信证明属于个人敏感信息，单位无权强制要求员工提供，除非有明确的法律法规依据或员工自愿提供。
- 特定情况：对于某些特定岗位或行业，如金融、财务等，单位可能基于合规要求或风险防控需要，要求员工提供征信证明。这种情况下，单位应确保有明确的规章制度或合同条款作为依据，并遵循合法、正当、必要的原则收集和使用员工征信信息。
安全性分析：
- 合法合规处理：若单位合法合规地收集、使用和处理员工征信信息，如采取加密存储、限制访问权限等措施，则相对安全，能够降低信息泄露的风险。
- 信息泄露风险：若单位在征信信息的收集、使用和处理过程中存在漏洞或不当行为，如未采取足够的安全措施、将信息泄露给第三方等，则可能对员工造成不利影响，如身份盗用、信用受损等。
建议：
对于员工：
- 若单位无合法依据要求提供征信证明，员工有权拒绝，并可向单位说明相关法律法规，维护自身合法权益。
- 若单位基于合规要求或风险防控需要要求提供征信证明，员工应要求单位明确说明依据和目的，并确保单位合法合规地处理征信信息。
- 员工应关注自身征信信息的保护，定期查询征信报告，及时发现并处理异常信息。
对于单位：
- 单位应明确征信证明的收集依据和目的，确保合法合规地收集和使用员工征信信息。
- 单位应采取足够的安全措施保护员工征信信息，如加密存储、限制访问权限等，防止信息泄露。
- 单位应建立健全的征信信息管理制度，明确征信信息的收集、使用、处理和保护流程，确保员工征信信息的合法合规处理。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询，我会根据你的具体情况提供详细的法律建议。