国企要求员工填写家人身份证号等信息，通常是不合法的。因为这违反了《中华人民共和国个人信息保护法》中关于个人信息处理应合法、正当、必要的原则。下面我将从法律依据、风险分析、公司要求的合理性判断以及员工应对措施四个方面进行详细阐述。

1. 法律依据：

   • 根据《中华人民共和国个人信息保护法》，处理个人信息应当具有明确、合理的目的，并与处理目的直接相关，同时应采取对个人权益影响最小的方式。国企作为用人单位，收集员工个人信息应限于实现劳动关系建立和管理等必要范围，如员工本人的姓名、身份证号、联系方式等。
   • 个人的身份信息，尤其是身份证号码，属于个人敏感信息，受到法律的严格保护。任何组织或个人在收集、使用个人信息时，都必须遵循合法、正当、必要的原则，并且要经过信息主体的明确同意。

2. 风险分析：

   • 身份证号码一旦泄露，可能给员工及其家人带来诸多不利影响，如电信诈骗、个人信息被非法售卖用于恶意注册等。
   • 国企若无法证明其收集员工家人身份证信息的合法性、必要性，并采取了足够的信息保护措施，则此行为可能构成对个人隐私的侵犯，面临法律风险。

3. 公司要求的合理性判断：

   • 国企在要求员工提供家人身份证号码时，需满足合法性、必要性和同意权三个条件。即必须证明这一需求有明确的法律依据或特殊的业务需求，说明为何必须收集这些信息以及这些信息将如何被具体使用和保护，并且员工有权决定是否提供这些信息。
   • 若国企无法给出合理解释，或员工不能接受其解释，则该要求不合理，员工有权拒绝提供。

4. 员工应对措施：

   • 面对国企要求提供家人身份证号码的情况，员工应首先与公司沟通，了解其收集信息的具体用途、必要性及保护措施。
   • 若公司无法给出合理解释，或员工不能接受，员工有权拒绝提供信息，并可在必要时向公司的法务部门或相关监管机构咨询，确认公司行为的合法性。
   • 若公司强迫员工提供信息，员工可向劳动监察部门反映情况，维护自身合法权益。

综上所述，国企要求员工填写家人身份证号等信息通常是不合法的。员工在面对此类要求时，应谨慎对待，确保个人隐私和信息安全不受侵害。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。