侵犯公民个人信息罪在主观方面要求行为人具有故意，这既包括直接故意，也包括间接故意，而非仅要求客观行为或仅考虑客观方面。以下是对这一结论的详细解释：

一、直接故意

直接故意指的是行为人明知自己的行为会导致侵犯公民个人信息的危害结果，并且积极希望这种结果发生的心理状态。例如，某些不法分子为谋取经济利益，主动策划并窃取公民个人信息，他们可能通过网络技术手段，如编写恶意软件、攻击数据库等，明确目标是获取大量公民的个人信息，并将其出售给有需求的人。这种积极追求侵犯公民个人信息以获利的行为，即体现了直接故意的心态。

二、间接故意

间接故意则是指行为人明知自己的行为可能导致侵犯公民个人信息的危害结果，但对这一结果的发生持漠不关心或听之任之的态度。在这种情况下，行为人并非积极追求危害结果，但也没有采取有效措施来防止其发生。比如，某公司员工在工作过程中发现公司的信息安全防护措施存在漏洞，可能会导致公民个人信息泄露。然而，为了图方便或忽视风险，该员工没有及时采取措施进行修复和完善。最终，这个漏洞被黑客利用，导致大量公民个人信息被泄露。该员工虽然并非故意让信息泄露，但其对可能发生的信息泄露结果采取了放任的态度，这就构成了间接故意。

三、法律要点与后果

• 法律要求：侵犯公民个人信息罪的成立，要求行为人主观上必须具有故意，即明知自己的行为会侵犯公民个人信息，且希望或放任这种结果发生。过失行为，如因疏忽大意或过于自信而泄露了公民个人信息，但不具有非法获取、出售或提供的故意，则不构成此罪。
• 量刑标准：根据《中华人民共和国刑法》的相关规定，侵犯公民个人信息罪情节严重的，将面临三年以下有期徒刑或者拘役，并处或者单处罚金的处罚；情节特别严重的，将处三年以上七年以下有期徒刑，并处罚金。

四、实际建议

• 加强法律意识：公众应提高对公民个人信息保护的法律意识，不参与任何形式的侵犯公民个人信息的活动。
• 采取防范措施：企业和个人应采取有效的信息安全防护措施，防止公民个人信息泄露。例如，定期更新软件、加强密码管理、限制信息访问权限等。
• 及时应对泄露：一旦发现公民个人信息泄露，应立即采取措施防止损失扩大，并及时向相关部门报告。

综上所述，侵犯公民个人信息罪在主观方面要求行为人具有故意，包括直接故意和间接故意。这一要求体现了法律对公民个人信息保护的严格态度。如果您有任何关于侵犯公民个人信息罪或其他法律问题的疑问，可以直接向我咨询。