随着社会信息化程度不断提高,公民个人信息遭受侵犯的各类案件屡见不鲜。历经数年修改后我国在《刑法修正案（九）》中正式将侵犯公民个人信息罪写入刑法,因法条本身的抽象性和概念性,导致司法实践在入罪出罪、具体量刑等方面司法适用困难。此后,“两高”发布《解释》,对本罪的定罪量刑及有关法律适用进行了较为详细、全面的规定,成为司法实务中认定“公民个人信息”的重要法律依据。但在具体实践中,公民个人信息概念范围的界定、数量认定等方面仍存有一定争议。鉴于此,本文将以问题作为导向,结合《解释》对本罪中“公民个人信息”的司法认定要义进行重点分析。在界定公民个人信息概念时,对“公民”一词应作广义的解释,其含义应不限于本国公民,还应包括外国公民、无国籍人士。“个人信息”应具有广义识别性,涉及个人身份、隐私或可能间接影响公民人身、财产安全。在厘定公民个人信息范围时,要准确把握结合型个人信息与“行踪轨迹”信息的内涵,严格限定“等”字的外延,对于近年提出的健康心理信息与性信息、生物识别信息,也应纳入公民个人信息的范围。个人信息的数量计算是“公民个人信息”认定的一项重要内容,对个人信息数量具体认定前需对信息类型进行严格区分,对于单条信息的判断、不同方式下的数量认定规则需要正确理解以准确适用。