《个人信息安全:研究与实践》是继《个人信息保护概论》、《个人信息安全》后的第三本有关个人信息安全专著,它既是《个人信息保护概论》的先导,也是对近十年参与个人信息安全标准体系建设的理论研究和力行实践验证的总结。《个人信息安全:研究与实践》试图构建个人信息生态系统的基本框架,并尝试基于个人信息生态系统研究个人信息安全的深层原因。在个人信息安全领域中,个人信息保护是研究与手段相关的法律适用、技术适用、管理适用、标准适用等的策略和方式方法。个人信息安全则应是以个人信息的生态环境为基本框架,综合、统一、系统、科学、完整地研究个人信息复杂生态系统的相互关联、相互作用和相互影响,及与个人信息生态相关的社会生态、社会形态、环境因素、技术进步、安全失衡等的安全策略、安全管理、安全机制等。