《个人信息保护法》对企业的核心要求主要体现在以下几个方面：

1. 确立合法、正当、必要与诚信原则：

   • 企业必须确保个人信息处理的合法性、正当性、必要性，并秉持诚信原则。所有处理行为需有法律依据，目的合理，手段正当，且不得过度收集或使用信息。
   • 实操建议：明确告知信息处理的目的、方式和范围，并获得个人的明确同意；定期审查信息处理活动，确保其始终符合法律原则和道德标准。

2. 制定并执行个人信息处理规则：

   • 企业应制定清晰、易懂的个人信息处理规则，并向公众公开。对于敏感信息，需采取更严格的保护措施，并单独获取个人同意。
   • 实操建议：在网站首页或APP显眼位置展示个人信息处理规则；设计专门的同意流程，确保个人对敏感信息的处理有充分了解并同意；对敏感信息进行加密存储和访问控制。

3. 构建全面的信息安全保障体系：

   • 企业应采取技术和管理措施，确保个人信息的安全，包括建立安全管理制度、进行员工培训、制定应急预案等。
   • 实操建议：实施数据加密机制，如SSL/TLS协议，保护数据传输安全；定期进行安全审计和漏洞扫描，及时修复安全隐患；建立应急响应机制，确保在安全事件发生时能够迅速处置。

4. 保障个人信息主体的权利：

   • 企业应尊重并保障个人信息主体的各项权利，包括知情权、决定权、查阅权、复制权、更正权、删除权等。
   • 实操建议：设立专门渠道（如在线客服、邮箱、电话热线）接收并处理个人的权利请求；在规定时间内响应并处理请求，若拒绝应提供合理理由。

5. 规范个人信息跨境提供：

   • 企业进行个人信息跨境提供时，需遵守国家相关规定，进行安全评估、认证或签订标准合同，并确保境外接收方具备足够的保护水平。
   • 实操建议：在跨境提供前，充分了解并遵守相关法律法规；与境外接收方签订标准合同，明确双方权利和义务；定期对境外接收方的个人信息保护情况进行监督和评估。

6. 建立健全的数据安全风险防范与管理体系：

   • 企业应根据自身业务特点，建立健全的个人信息保护管理体系，包括分类管理、影响评估、安全培训、内部审查等。
   • 实操建议：对个人信息进行分类管理，根据敏感程度实施分等级保护；开展个人信息保护影响评估，预防潜在风险；设立专职的个人信息保护负责人，负责全面统筹和实施信息安全工作；定期进行合规审计，确保合规管理制度的有效执行，并及时整改发现的问题。

综上所述，《个人信息保护法》对企业的核心要求涵盖了从原则确立到具体执行的多个层面，旨在确保企业在处理个人信息时能够遵循法律法规，保护个人信息安全，并尊重个人信息主体的权利。企业应严格遵守这些要求，以维护个人信息安全，保障企业的合法运营和可持续发展。