在网络安全责任制下，IT部门和员工各自承担不同的责任，具体如下：
IT部门的责任
制度建设与执行：
- IT部门负责制定和完善公司的网络安全管理制度，确保这些制度符合国家法律法规和行业标准。
- IT部门需确保网络安全管理制度得到有效执行，包括但不限于定期更新安全策略、监控网络活动、管理访问权限等。
技术防护与应急响应：
- IT部门应部署和维护网络安全防护措施，如防火墙、入侵检测系统、数据加密技术等，以防止外部攻击和数据泄露。
- 在发生网络安全事件时，IT部门需迅速响应，采取有效措施控制事态发展，减少损失，并及时向相关部门报告。
培训与宣传：
- IT部门有责任对公司员工进行网络安全培训，提高员工的网络安全意识和防范能力。
- IT部门还应定期组织网络安全宣传活动，营造全员关注网络安全的氛围。
员工的责任
遵守规章制度：
- 员工应严格遵守公司制定的网络安全管理制度，不违规操作或泄露敏感信息。
- 员工需按照公司要求使用网络资源，不访问非法网站或下载不明来源的文件。
保护个人账号与密码：
- 员工应妥善保管自己的账号和密码，不将其泄露给他人，也不使用弱密码或重复使用密码。
- 员工在发现账号或密码被盗用时，应立即报告IT部门并更改密码。
及时报告安全事件：
- 员工在发现网络安全事件或疑似攻击时，应立即向IT部门报告，以便及时采取措施应对。
- 员工不得隐瞒或谎报网络安全事件，以免造成更大的损失。
法律背景与建议：
- 根据《中华人民共和国网络安全法》等相关法律法规，网络运营者（包括公司）应当建立健全网络安全保护制度，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
- 若IT部门或员工因违反网络安全责任制导致公司遭受损失或面临法律责任，相关责任人可能需承担相应的民事、行政甚至刑事责任。
- 建议公司定期对IT部门和员工进行网络安全培训和考核，确保大家都能充分认识到网络安全的重要性，并切实履行自己的责任。同时，公司也应建立完善的网络安全应急响应机制，以便在发生安全事件时能够迅速、有效地应对。
若你在网络安全责任制方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。