关于企业网络安全责任应由谁承担的问题，我们可以明确以下几点：

企业网络安全责任主要由企业自身承担，特别是网络运营者，他们应依据《中华人民共和国网络安全法》及相关法律法规，全面履行网络安全保护义务。这些责任包括但不限于：

1. 总体网络安全保护责任：

   • 企业需制定并执行内部安全管理制度和操作规程，明确网络安全负责人，并切实履行网络安全保护责任。
   • 应采取技术措施防范计算机病毒、网络攻击和网络侵入等危害网络安全的行为。
   • 应监测、记录网络运行状态和网络安全事件，相关网络日志需留存不少于六个月。
   • 对重要数据应实施备份和加密措施，确保数据安全。

2. 个人信息保护责任：

   • 在收集、使用个人信息时，应遵循合法、正当、必要的原则，并公开收集、使用规则，经被收集者同意。
   • 应采取技术措施和其他必要措施确保个人信息安全，防止信息泄露、毁损或丢失。

3. 关键信息基础设施运营者的特殊责任：

   • 对于关键信息基础设施的运营者，还需设置专门的安全管理机构和安全管理负责人，并对关键岗位人员进行安全背景审查。
   • 应定期开展网络安全性和风险检测评估，并将结果和改进措施报送相关部门。

4. 配合政府监管与法律责任：

   • 企业应遵守国家相关规定，配合有关部门的监督检查，并为公安机关和国家安全机关提供技术支持和协助。
   • 如不履行网络安全义务，企业可能面临警告、罚款、暂停相关业务、停业整顿、关闭网站、吊销业务许可证或营业执照等处罚。构成犯罪的，还将依法追究刑事责任。

综上所述，企业网络安全责任是一个全面且具体的责任体系，需由企业自身，特别是网络运营者严格履行。如有任何关于网络安全责任的具体问题或需要进一步的法律咨询，请直接向我提问，我将竭诚为您解答。