保護個人信息安全可以分為技術措施和管理措施。
1.從技術措施上看，主要是要了解個人信息的去身份化存儲和加密傳輸。
2.從管理措施上看，企業應在明確個人信息安全責任部門和責任人的基礎上，設置必要的訪問控制措施和個人信息安全管理制度。
公民個人信息的法律保護主要包括以下幾項。
1.《民法典》第壹百壹十壹條:自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法獲取並保證信息安全，不得非法收集、使用、處理、傳輸他人個人信息，不得非法買賣、提供或者泄露他人個人信息。
2.《網絡安全法》第41條:網絡經營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，應當按照法律、行政法規的規定和與用戶的約定處理其保存的個人信息。
以上就是如何保護個人信息安全，個人信息安全的法律保護。當個人信息天天暴露，可以通過法律手段維護自己的權益。