一、非法获取公民个人信息的主要来源有什么。行业内部人员已经成为实施侵犯公民个人信息犯罪的重要主体，这是此类犯罪的第二个特点。非法获取公民个人信息主要有两个来源。1、一个是黑客入侵网站非法获取。2、另一个是各行各业的内幕人员泄露信息。从打击情况看，目前造成危害最大的主要是像银行、教育、工商、电信、快递、证券、电商各个行业的人员，内部人员把数据泄露出来，成为侵犯公民个人信息的主体。在侦破的很多公民个人信息买卖案件中，都可以看到内部人泄密。从治理犯罪来说，打击源头是最重要的工作。二、如何防范公安内部人员泄露公民个人信息行为。