上市公司可以做涉密项目，但需要满足严格的法定条件并履行相应程序。具体分析如下：

1. 资质要求
   根据《中华人民共和国保守国家秘密法》及其实施条例，承接涉密项目需取得涉密资质（如武器装备科研生产单位保密资格、国家秘密载体印制资质等）。上市公司若已通过相关行政机关的保密审查并获得资质证书，即可合法参与涉密项目。
   例如：军工类上市公司若持有武器装备科研生产单位一级保密资格，可承接相应级别的涉密项目。

2. 内部管理要求
   上市公司需建立保密管理体系，包括：

   • 设立保密机构或指定专人负责保密工作；
     
   • 与涉密人员签订保密协议，明确保密义务；
     
   • 对涉密场所、设备、文件实施物理隔离或技术防护；
     
   • 定期开展保密教育培训和自查。
     依据：《保守国家秘密法》第三十五条明确要求涉密单位“建立健全保密管理制度”。

3. 信息披露限制
   上市公司参与涉密项目时，需平衡保密义务与信息披露规则：

   • 豁免披露：若项目涉及国家秘密，可依据《证券法》第八十六条及交易所规则申请豁免披露具体内容；
     
   • 模糊披露：对非核心涉密信息可进行概括性描述（如“承接某领域国家级重点项目”），但需避免泄露国家秘密；
     
   • 内幕信息管理：涉密信息可能构成内幕信息，需严格限制知情范围并防止内幕交易。
     案例：某上市公司因违规披露涉密项目细节被证监会处罚，凸显合规重要性。

4. 法律责任风险
   若上市公司未履行保密义务，可能面临：

   • 行政责任：保密行政管理部门可责令整改、罚款，甚至吊销涉密资质；
     
   • 刑事责任：故意或过失泄露国家秘密，可能触犯《刑法》第三百九十八条，处三年以下有期徒刑或拘役；
     
   • 民事赔偿：因泄密导致客户损失的，需承担侵权赔偿责任。

建议：上市公司若计划承接涉密项目，应提前评估资质条件、完善保密制度，并在信息披露时严格遵循“最小化、模糊化”原则。如有具体项目需进一步分析合规路径，可直接向我咨询。