关键信息基础设施是指公共通信、能源、交通、金融等领域的重要网络设施，一旦被破坏，将严重危害国家安全与民生。

2021年施行的《关键信息基础设施安全保护条例》明确了责任主体，运营者需落实安全制度、开展风险评估，筑牢闭环安全防护体系。

数据安全是指确保数据处于有效保护和合法利用的状态，涵盖收集、存储、加工、传输全流程。数据处理者需做好备份加密、访问控制，互联网平台需公开隐私政策，重要数据处理需接受安全评估。

个人信息包括身份证号、手机号、行踪轨迹、生物识别信息等，敏感信息泄露易引发诈骗、骚扰等严重后果。