没有保密资质的单位，一般不可以按涉密单位的标准来管控员工。以下从不同角度为你详细分析：

从法律资质与权限角度

涉密单位是经过特定审批程序，获得相关保密资质认定，具备处理、存储、传输涉密信息等特定权限的单位。这些资质是对单位在保密管理、人员管理、技术防护等多方面能力的一种官方认可。没有保密资质的单位，意味着其并未经过这样的严格审查和认定，在法律上并不具备按照涉密单位标准进行管控的权限。例如，一家普通的商贸公司，它没有经过保密部门的资质认定，就不能像军工企业这类涉密单位一样，对员工实施严格的保密审查、限制员工携带特定设备进入工作区域等管控措施。

从员工权益保护角度

如果单位没有保密资质却按涉密单位管控员工，可能会侵犯员工的合法权益。涉密单位的管控措施往往较为严格，比如限制员工的人身自由、对员工的通信进行监控、要求员工签订严格的保密协议并设置高额违约金等。这些措施在涉密单位中是基于其特殊的保密需求和法律授权而实施的。但对于没有保密资质的单位，实施这些措施可能缺乏合法依据，会侵犯员工的隐私权、人身自由权等基本权利。比如，一家普通企业未经员工同意，私自监控员工的私人通信，这就侵犯了员工的隐私权，员工有权通过法律途径维护自己的权益。

从法律责任角度

没有保密资质却按涉密单位管控员工，单位可能会面临法律责任。一方面，如果单位的管控行为侵犯了员工的合法权益，员工可以向劳动监察部门投诉或者向法院提起诉讼，要求单位停止侵权行为、赔偿损失等。另一方面，如果单位的这种行为违反了相关的行业管理规定或者法律法规，还可能会受到行政处罚。例如，某些行业对于信息管理有特定的规定，单位违反这些规定实施不恰当的管控措施，可能会被主管部门处以罚款、责令整改等处罚。

建议：如果单位认为自己有保密需求，应当先按照法定程序申请保密资质，在获得资质后再按照相应的标准和规范对员工进行管控。员工如果遇到没有保密资质却按涉密单位管控自己的情况，可以先与单位进行沟通协商，要求单位停止不合理的管控行为；如果协商无果，可以向劳动监察部门投诉或者寻求法律帮助，维护自己的合法权益。如果你还有其他与公司法务相关的问题，欢迎直接向我咨询。