企业信息安全是一个涉及多方面责任的问题，其核心在于确保企业信息资产的安全、完整和保密性。一般来说，企业信息安全责任可以从以下几个角度来划分：

1. 企业高层管理者的责任：

   • 企业的高层管理者，如CEO、CFO等，对企业信息安全负有最终责任。他们需要制定并批准信息安全政策，确保企业有足够的资源来维护信息安全。
   • 高层管理者还应定期审查信息安全状况，确保各项安全措施得到有效执行。

2. 信息安全管理部门或负责人的责任：

   • 信息安全管理部门或负责人具体负责实施和监控信息安全措施，包括制定信息安全规章制度、进行安全培训、定期审计和评估信息安全风险等。
   • 他们需要确保企业的信息系统、网络和数据受到适当的保护，防止未经授权的访问、泄露或破坏。

3. 员工的责任：

   • 企业员工在日常工作中也需要遵守信息安全规定，保护企业信息不被泄露或滥用。
   • 员工应接受信息安全培训，了解如何安全地处理企业信息，以及在使用电子设备和网络时应遵循的安全准则。

4. 第三方服务提供商的责任：

   • 如果企业使用第三方服务提供商来处理或存储敏感信息，那么这些服务提供商也需要承担一定的信息安全责任。
   • 企业应与第三方服务提供商签订明确的合同，规定双方在信息安全方面的权利和义务，确保服务提供商能够遵守相关的安全标准和法规。

综上所述，企业信息安全是一个全员参与的过程，需要企业高层管理者、信息安全管理部门、员工以及第三方服务提供商共同努力来确保企业信息的安全。如果你在企业信息安全方面有任何疑问或需要进一步的法律建议，请直接向我咨询。