结论：公司买卖信息罪的严重性取决于具体情节，员工是否需要承担责任也需根据其在犯罪中的具体作用和情节来判断。
一、公司买卖信息罪的严重性
公司买卖信息罪，通常涉及非法获取、出售或提供公民个人信息等行为，这些行为可能触犯《中华人民共和国刑法》中的相关条款，如侵犯公民个人信息罪。该罪的严重性主要取决于以下几个因素：
- 信息数量与种类：非法获取、出售或提供的公民个人信息数量越多，或者涉及的个人信息种类越敏感（如身份证号、银行卡号、健康信息等），犯罪的严重性就越高。
- 犯罪手段与目的：如果犯罪手段特别恶劣，如通过黑客攻击、内部人员泄露等手段获取信息，或者犯罪目的特别恶劣，如用于诈骗、敲诈勒索等犯罪活动，那么犯罪的严重性也会相应增加。
- 社会影响与后果：如果犯罪行为导致了严重的社会影响或后果，如大量公民个人信息被泄露，导致公民财产损失或人身安全受到威胁，那么犯罪的严重性也会更高。
二、员工是否需要承担责任
员工是否需要为公司买卖信息罪承担责任，主要取决于其在犯罪中的具体作用和情节。以下是一些可能的情况：
- 直接参与犯罪：如果员工直接参与了非法获取、出售或提供公民个人信息的行为，那么他们很可能需要承担刑事责任。根据其在犯罪中的具体作用和情节，可能构成共同犯罪中的主犯或从犯。
- 明知故犯：即使员工没有直接参与犯罪行为，但如果他们明知公司存在非法获取、出售或提供公民个人信息的行为，而仍然为公司提供帮助或便利（如提供技术支持、协助转移资金等），那么他们也可能需要承担刑事责任。
- 不知情或未参与：如果员工对公司买卖信息的犯罪行为完全不知情，或者虽然知情但并未参与其中，那么他们通常不需要承担刑事责任。然而，如果员工在职务上负有监督、管理职责，却未能发现或制止犯罪行为，那么他们可能因疏忽大意或玩忽职守而承担一定的行政责任或民事责任。
三、法律建议
- 加强内部管理：公司应建立健全的信息安全管理制度，加强对员工的信息安全教育和培训，防止员工非法获取、出售或提供公民个人信息。
- 及时自查自纠：如果公司发现存在非法获取、出售或提供公民个人信息的行为，应立即停止该行为，并主动向公安机关报案，配合调查处理。
- 寻求法律帮助：如果公司或员工涉及公司买卖信息罪的指控或调查，应及时寻求专业律师的帮助，了解相关法律规定和诉讼程序，维护自身合法权益。
如果您或您的公司面临类似问题，或者有任何关于公司法务、经营管理、上市等方面的法律问题，都可以直接向我咨询，我会根据您的具体情况提供专业的法律建议。