侵犯公民个人信息罪中，“违反国家规定”主要指违反法律、行政法规中有关公民个人信息保护的相关规定。具体来说，可以从以下几个角度进行理解和判断：
违反法律层面的规定
这里的“法律”主要指全国人大及其常委会制定的规范性文件。例如，《中华人民共和国民法典》明确规定自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或公开他人个人信息。此外，《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律也对公民个人信息的保护作出了具体规定。如果行为违反了这些法律中的相关规定，就构成了“违反国家规定”。
违反行政法规层面的规定
行政法规是国务院为执行法律规定而制定的规范性文件。在公民个人信息保护领域，国务院制定的《中华人民共和国个人信息保护法》（虽为法律，但此处强调行政法规层面的配套规定，实际中更多关注其执行细则）及相关实施条例、办法等，对个人信息的收集、使用、处理等环节进行了详细规范。例如，规定信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失等。如果行为违反了这些行政法规中的相关规定，同样构成“违反国家规定”。
具体行为表现
在实践中，“违反国家规定”通常表现为未经授权或超出授权范围收集、使用、出售或提供公民个人信息。例如，某些企业或个人通过非法手段获取公民个人信息，如窃取、购买、收受等，或者未经信息主体同意，擅自将其个人信息用于商业营销、诈骗等非法活动。这些行为都明显违反了国家关于公民个人信息保护的相关规定。
总结来看，判断侵犯公民个人信息罪中的“违反国家规定”，关键在于看行为是否违反了法律、行政法规中有关公民个人信息保护的具体条款。如果行为违反了这些规定，就可能构成侵犯公民个人信息罪。如果你有具体的法律问题或案例需要分析，可以直接向我咨询。