本文介绍了非法获取公民个人信息的两个主要来源：黑客入侵网站和各行各业的内幕人员泄露信息。接着，从打击情况和治理犯罪的角度出发，提出了防范内部人员泄露公民个人信息的具体措施，包括开展警示教育学习、清理数字身份证书和健全完善制度规范机制等。这些措施可以有效地防范内部人员泄露公民个人信息行为，保护公民的个人信息安全。法律分析；一、非法获取公民个人信息的主要途径有哪些。行业内部人员已经成为实施侵犯公民个人信息犯罪的重要主体，这是此类犯罪的第二个特点。非法获取公民个人信息主要有两个来源。1、一个是黑客入侵网站非法获取。2、另一个是各行各业的内幕人员泄露信息。