本書以個人信息為基底，以其安全與保護為導向，對個人信息安全與保護展開研究，介紹了個人信息安全與保護的概念、必要性等基礎內容；詳細說明了傳統(tǒng)信息安全與保護框架的困境，闡述了數據跨境背景下個人信息安全保護的新挑戰(zhàn)；從個人信息安全風險規(guī)制、技術規(guī)制、等級保護三方面，對個人信息安全保護外部管理措施進行了探究；從信息安全個人風險、主動防御意識、平臺應用隱患管理三方面，對個人信息安全保護內部管理措施進行了探究；分析了個人信息安全與保護的標準，論述了我國個人信息安全與保護的立法。