本书共分为五个章节，第一章就个人信息基本概念、个人信息安全与保护基本概念、个人信息安全与保护的必要性、我国个人信息安全与保护法律现状、主要国家个人信息保护立法现状展开论述；第二章围绕传统个人信息安全与保护框架的困境、数据跨境背景下个人信息安全保护的新挑战、我国个人信息安全保护理论和立法的发展与不足展开论述；第三章介绍了个人信息安全风险规制、个人信息安全技术规制、个人信息安全等级保护三个方面的内容；第四章介绍了信息安全个人风险管理、信息安全主动防范意识管理、信息安全平台应用隐患管理三个方面的内容；第五章分为三部分内容，依次是个人信息安全与保护的标准、欧美信息安全与保护立法改革与实践、我国个人信息安全与保护的立法实践。