公司信息安全是全体员工的共同责任，但主要负责人需承担首要责任。具体分析如下：

一. 主要负责人的首要责任

根据《中华人民共和国安全生产法》第五条，生产经营单位的主要负责人是本单位安全生产第一责任人，对本单位的安全生产工作全面负责。这一规定同样适用于网络安全领域。因此，公司网络安全的第一责任人应为公司的主要负责人，如董事长或总经理。作为第一责任人，他们需要：

1. 建立健全并落实本单位网络安全责任制：确保每个员工都明确自己的网络安全职责。
2. 组织制定并实施本单位网络安全规章制度和操作规程：确保网络安全工作的有序进行。
3. 保证本单位网络安全投入的有效实施：包括人力、物力和财力等方面的投入。

如果公司出现网络安全问题，主要负责人将依法承担相应的法律责任。根据《中华人民共和国安全生产法》的相关规定，如果主要负责人未履行网络安全职责，导致网络安全事故发生的，将可能面临行政处罚甚至刑事责任。

二. 其他负责人的具体责任

除了主要负责人外，公司内的其他负责人也需要对职责范围内的网络安全工作负责。例如：

1. 部门主管（信息安全主管）：企业内各个部门的安全管理者，主要负责各个部门的信息管理与安全监控，对部门内部信息安全管理制度的监管与人员分配，定期检查系统安全、数据安全、文档安全、环境安全等，防止文件泄露、数据损毁等人为或非人为导致的信息安全故障。
2. 分部部长（安全管理组长）：主要负责对下属员工的监督与管理、对信息安全报告进行定期汇报和检查，完善企业内部设定的企业安全规章制度，保障本部门内部信息安全考核达标。

三. IT部门及员工的具体责任

IT部门作为公司网络安全的技术支撑部门，承担着重要的责任。如果IT部门未及时修复漏洞、忽视安全警告或未执行合规审计，需承担内部追责。同时，员工个人的操作失误、违规操作或故意泄露数据也可能导致网络安全事件，对于此类情况，需追究直接责任人的民事或刑事责任。

四. 外部责任主体

除了公司内部的责任主体外，外部责任主体也可能涉及网络安全责任。例如：

1. 攻击者：通过技术手段追溯攻击源，配合执法部门追究其刑事责任。
2. 第三方服务商：若因云服务商、软件供应商的漏洞或违约导致事件，可依据合同或法律索赔。
3. 供应链相关方：如供应商、合作伙伴的系统安全问题引发事件，需共同承担责任。

我的观点：公司信息安全是一个系统工程，需要全体员工的共同努力和协作。主要负责人需承担首要责任，确保网络安全工作的全面开展和有效实施。同时，其他负责人、IT部门及员工也需各司其职，共同维护公司的信息安全。如有进一步需要，您可以继续咨询我。