我国迄今为止尚未颁行专门的个人信息保护法律，企业收集、利用个人信息仍缺乏基本的法律规范，这就使得一些企业往往只注重对个人信息的收集与利用，而没有太大的动力保护用户的个人信息。在此背景下，就不能仅通过传统的商业原则约束企业的行为，而应当将保护个人信息界定为企业的社会责任，以防止企业为片面追求利润的最大化而忽略用户个人信息的保护。同时，企业保护个人信息的社会责任不能仅停留在观念层面，而应当确立相关的行业规则和行为规范，将相关个人信息保护的技术标准、商业道德等转化为具有拘束力的行为规则。
这段文字旨在强调：
A. 企业对个人信息的保护需要责任意识及规则
B. 须将保护个人信息纳入企业的社会责任范畴
C. 应出台法律将个人信息保护的责任具体落实
D. 企业保护个人信息的责任应上升到行动层面
