信息是经济增长和价值创造的重要源泉。其中，个人信息日渐成为商业追逐与利用的对象，这也导致个人信息被滥用的风险与日俱增。个人信息安全与否，事关公民安全、法律尊严、社会稳定，甚至还会影响到国家声誉和利益。
根据中国互联网络信息中心发布的中国网民信息安全状况研究报告，有84.8%的网民遇到过信息安全事件，总人数为4.56亿，平均每人遇到2~4类信息安全事件。个人信息安全问题已经成为一个严重的社会问题，引起了全社会的广泛关注。
个人信息保护工作作为一项长期的综合性工程，应按照打防结合、防范先行的方针综合施策。
其一，注重立法规范，明确信息保护的重要性。一是建议民事法承认个人具有对其信息价值财产权的支配权，将非法“买卖”个人信息行为视为一种侵犯财产行为，通过立法为受害人提供财产损害赔偿，从而降低维权成本，提升维权率。二是未来对《物权法》进行修改时，建议考虑将手机内存、邮箱等信息存储空间与现实空间等同对待，使其具有同样的法律地位，使信息存储空间也成为一种财产权益。三是尽快出台统一适用公民信息安全保护的基本法，确立公民个人信息安全保护的基本框架，明确立法保护范围、个人信息主体的权利范围、个人信息使用者的义务等内容。
其二，注重行业自律，增强行业道德观念。一是信息通信行业要尊重用户隐私，把保护用户个人信息安全作为行业的生命线。应采取必要的技术手段，制定严格的管理措施，对用户个人信息进行严密保护，防止丢失、被盗或篡改。二是设立专门的政府管理机构或社会组织，负责保护消费者信息和企业信息，建立问责机制，定期向社会公布违法违规行为。三是加大问责和处罚力度，建立严密的监管体系和防范制度。
其三，注重防范宣传，减少案发几率。一是与群众面对面交流，特别要重点关注老年群体，在聊天中提示他们应该注意的问题，切莫轻信他人，遇事联系家人或报警求助。二是利用新兴媒体即时宣传，不断完善QQ群、微博、微信等新渠道建设，及时曝光新型的诈骗手法，提醒网友注意，并委托网友把防范信息转达给家人。三是要加强对快递、房地产销售、汽车销售行业从业人员的法制教育，组织他们学法条、明责任，提高他们的法律意识和自律意识，切断信息外泄的通道。
其四，注重个人信息安全，采取必要防护措施。一是提高自身警惕性，充分认识个人信息泄露可能带来的严重后果，不能抱着无所谓的态度，不能有任何麻痹思想和侥幸心理。二是加强个人资料管理，在重要文件的存储、传输等环节要进行加密处理，及时清除操作记录和上网痕迹。在提供个人资料给对方时，最好索要凭证，一旦个人权利被侵犯，应及时记录相关信息，保留好来电记录、与对方交涉的录音，为调查工作提供有价值的证据。三是提高个人计算机的安全性，个人电脑一定要安装防火墙，不要轻易安装不明软件，不要将自己的常用邮箱用来注册，在公共场所登录电子邮箱或QQ后，要将留存的个人信息清除干净。
其五，注重新型打击模式，依法查处泄露信息案件。一是重点打击泄露信息源头。二是斩断“中间商”链条。三是严打下游犯罪。 
