根据《中华人民共和国网络安全法》的规定，企业应当采取以下措施来确保其网络和数据的安全：
首先，企业应当建立和完善网络安全管理制度。这包括制定网络安全政策、规定和程序，明确网络安全责任和义务，以及建立网络安全事件的报告、调查、处置和反馈机制。
其次，企业应当加强网络安全技术防护。这包括采用先进的网络安全技术、设备和系统，提高网络安全防御能力，防止网络攻击、病毒入侵等安全威胁。
第三，企业应当加强对员工的网络安全教育和培训。这包括定期组织网络安全知识培训、演练和考核，提高员工对网络安全的认识和应对能力。
第四，企业应当建立健全网络安全监测和预警机制。这包括定期对网络和数据进行监测、分析和评估，及时发现网络安全风险和漏洞，采取相应的防范措施。
第五，企业应当加强网络安全信息保护。这包括对涉及国家安全、商业秘密、个人隐私等敏感信息的网络安全信息进行严格保护，防止泄露、滥用或非法获取。
第六，企业应当遵守国家法律法规和行业标准，配合有关部门开展网络安全监督检查和执法工作。
第七，企业应当与合作伙伴、客户、供应商等建立良好的网络安全合作关系，共同维护网络和数据的安全。
总之，根据《中华人民共和国网络安全法》的规定，企业应当采取一系列措施来确保其网络和数据的安全，以保护企业和用户的合法权益，维护国家安全和社会公共利益。
川公网安备51015602000223号
