《网络安全法》是中国国家审议通过的一部法律，它明确了关于网络安全的基本要求、管理制度和监督机制等方面的规定；并且对于企业在数据保护方面有着非常重要的要求，其主要内容包括以下几个方面。
1.数据收集和使用
《网络安全法》明确提出了企业应当在收集和使用个人信息时遵守相关法律法规的规定，应当明确告知个人信息主体并取得其同意。在处理敏感信息时，应当按照有关法律法规的规定进行分类、标记、存储、使用和销毁，并采取相应的技术措施予以保护。
2.数据传输和存储
企业在数据传输和存储方面也需要遵守《网络安全法》的相关规定。企业应当采取必要的技术措施确保数据传输和存储过程中的安全性和完整性，防止数据被窃取或篡改。此外，企业应当对敏感数据进行加密，确保数据在传输和存储过程中不会被非法获取或利用。
3.数据保护措施
《网络安全法》规定企业应当建立健全数据保护管理制度，并配备专门的信息安全管理人员，明确其职责和权限，制定企业数据安全保护的应急预案和业务恢复计划。在数据使用过程中，企业应当采取有效措施，防止数据丢失、泄露、被篡改或遭到非法利用。
4.报告和响应漏洞事件
企业一旦发现数据泄露、被攻击等安全漏洞事件时，须立即采取应急处理措施，并按照法律法规要求及时向相关部门报告。同时，企业还应当积极配合有关部门进行调查，采取必要措施协助有关部门予以查处。
5.违规行为的惩处
对于违反《网络安全法》的企业，相关部门将依法给予行政处罚或者刑事追究责任。此外，企业还要承担相应的民事责任，包括赔偿个人信息主体因为企业保护不力而遭受的损失。
综上所述，《网络安全法》对于企业在数据保护方面提出了严格的要求，企业应当建立健全的信息安全管理制度，加强内部管理，采取技术手段增强数据安全保护，防止数据被非法获取或利用。此外，企业还应当积极配合有关部门开展安全监管工作，确保网络安全和信息安全的稳定。