是的，涉密工程通常必须由具备涉密资质的单位承接和实施。以下从不同角度详细说明：

1. 法律法规的强制性要求
   根据《中华人民共和国保守国家秘密法》及其实施条例，以及《涉密信息系统集成资质管理办法》等规定，涉及国家秘密的工程（如国防、军工、政府核心信息系统等）必须由具备相应涉密资质的单位承接。资质分为甲级、乙级等不同等级，对应不同密级的项目。未取得资质的单位擅自承接涉密工程，可能面临行政处罚（如罚款、停业整顿）甚至刑事责任。

2. 涉密资质的核心作用
   资质要求单位具备完善的保密管理体系、技术能力和人员背景审查机制，例如：

• 保密制度：需建立涉密人员管理、涉密载体管控、保密要害部门部位管理等制度；
  
• 物理安全：涉密场所需符合防窃听、防电磁泄漏等要求；
  
• 人员要求：关键岗位人员需通过政治审查并接受保密培训。
  这些措施旨在从源头降低泄密风险，确保国家秘密安全。

1. 例外情形与补充说明

   • 内部自研项目：若工程由国家机关、军工单位等自行研发且不委托外部单位，可能无需资质，但需符合内部保密规定；
     
   • 临时性涉密任务：极少数情况下，经审批可由非资质单位承担临时任务，但需严格限定范围并接受监督；
     
   • 资质等级匹配：承接单位资质等级需与项目密级对应（如甲级资质可承接绝密级项目，乙级仅限机密级以下）。

2. 实践中的风险警示
   即使合同未明确约定资质要求，若工程实际涉及国家秘密，发包方和承包方仍可能因违反《保密法》被追责。例如，某企业未查验承包方资质即委托其开发涉密软件，后因数据泄露被处以行政处罚，双方负责人均被追责。

建议：若您涉及涉密工程，务必提前确认项目密级，选择对应资质的单位合作，并在合同中明确保密条款。如有具体场景需进一步分析，可直接向我咨询。