若单位没有资质却从事涉密项目评审，属于违法行为，可能面临行政处罚、民事赔偿甚至刑事责任，需立即停止并采取补救措施。以下是具体分析：

1. 法律定性：无资质从事涉密项目评审的违法性

根据《中华人民共和国保守国家秘密法》及相关实施条例，从事涉密项目（如涉密信息系统集成、国家秘密载体制作等）的单位必须具备涉密资质，并通过国家保密行政管理部门或其授权机构的审查认证。若单位未取得资质却擅自承接涉密项目评审，属于超越资质范围经营，违反了《保守国家秘密法》第三十二条、第三十三条的规定，可能被认定为“非法从事涉密业务”。

2. 法律后果：行政、民事、刑事责任

• 行政责任：保密行政管理部门可责令停止违法行为，没收违法所得，并处违法所得一倍以上五倍以下罚款；若无违法所得，可处五万元以下罚款。对直接负责的主管人员和其他责任人员，可处二千元以上二万元以下罚款。
• 民事责任：若因无资质评审导致国家秘密泄露，造成损失的，单位需承担民事赔偿责任，包括但不限于赔偿直接经济损失、修复费用等。
• 刑事责任：若情节严重（如故意泄露国家秘密、造成重大损失），可能触犯《刑法》第三百九十八条（故意泄露国家秘密罪）或第二百八十二条（非法获取国家秘密罪），相关责任人可能面临三年以下有期徒刑或拘役，情节特别严重的，处三年以上七年以下有期徒刑。

3. 补救措施：立即停止并整改

• 停止违法行为：单位应立即终止涉密项目评审活动，避免进一步违法。
• 申请资质：若单位希望继续从事涉密业务，需按《涉密信息系统集成资质管理办法》等规定，向省级以上保密行政管理部门申请资质，经审查合格后方可开展业务。
• 配合调查：若已被监管部门查处，应积极配合调查，主动说明情况，争取从轻或减轻处罚。
• 内部整改：完善保密管理制度，加强员工保密培训，确保未来业务合法合规。

4. 风险提示：对单位及个人的长期影响

• 单位信誉受损：无资质从事涉密业务可能被列入“失信名单”，影响未来政府采购、项目投标等资格。
• 个人职业风险：直接责任人员可能面临行业禁入、职业资格吊销等处罚，甚至承担刑事责任。
• 合同效力问题：若已签订的评审合同因无资质而无效，单位可能需返还已收取的费用，并承担缔约过失责任。

总结建议

单位必须严格遵守涉密资质管理规定，未取得资质前不得从事涉密项目评审。若已发生违法行为，建议立即咨询专业律师，评估法律风险，制定整改方案，最大限度降低损失。如有进一步疑问，可直接向我提问，我将结合具体案情提供详细法律意见。