保護個人信息安全可以分為技術措施與管理措施。
1、從技術措施的角度來說，主要是要懂得個人信息的去標識化存儲、加密傳輸等。
2、從管理措施的角度來說，企業宜在明確個人信息安全責任部門和個人信息安全負責人的基礎上，設置必要的訪問控制措施和個人信息安全管理制度。
而關於公民個人信息的法律表保護主要有以下幾項
1、民法典第壹百壹十壹條：自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得並確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
2、網絡安全法第41條:網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，並應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息。
以上就是如何保護個人信息安全以及個人信息安全的法律保護，日常在遇到個人信息被暴露時，是可以通過法律的方式來進行維護自己的權益的。