侵犯公民信息行为的认定，主要依据行为是否违反国家有关规定，非法获取、出售或提供公民个人信息，并达到情节严重的标准。以下从多个角度对侵犯公民信息行为的认定进行详细分析：
一、行为方式
非法获取：
- 行为人通过窃取、收买、骗取或其他非法手段获取公民个人信息。例如，黑客攻击计算机系统获取信息，或利用工作便利私自下载信息。
非法出售或提供：
- 行为人将自己合法或非法获取的公民个人信息出售或提供给他人使用。这包括房产中介、银行工作人员等将客户信息出售给第三方以谋取私利的行为。
二、情节严重性的认定
根据司法解释，以下情形应认定为“情节严重”：
出售或提供行踪轨迹信息，且被他人用于犯罪：
- 例如，出售或提供某人的行踪轨迹信息，导致该人被绑架或遭受其他犯罪侵害。
明知或应知他人利用公民个人信息实施犯罪，仍向其出售或提供：
- 行为人明知或应当知道购买者将利用这些信息实施犯罪，如诈骗、盗窃等，但仍出售或提供。
非法获取、出售或提供特定类型信息达到一定数量：
- 包括行踪轨迹、通信内容、征信信息、财产信息等五十条以上；或其他可能影响人身、财产安全的公民个人信息五百条以上；或上述两类规定以外的公民个人信息五千条以上。
数量虽未达到上述标准，但按相应比例合计达到有关数量标准：
- 例如，非法获取了多种类型的公民个人信息，虽然每种类型的数量都未达到标准，但按相应比例合计后达到了标准。
违法所得五千元以上：
- 行为人通过非法出售或提供公民个人信息获得的违法所得达到五千元以上。
曾在履行职责或提供服务过程中获得公民个人信息，并出售或提供给他人，数量或数额达到一定标准：
- 例如，银行工作人员将在工作中获得的客户信息出售给他人，且数量或数额达到上述标准的一半以上。
曾因侵犯公民个人信息受过刑事处罚或二年内受过行政处罚，又再次实施此类行为：
- 行为人之前已经因侵犯公民个人信息被处罚过，但仍不悔改，再次实施此类行为。
三、主观故意
行为人必须明知自己的行为会侵犯公民个人信息，并且希望或放任这种结果的发生。如果行为人确实不知其所获取、出售或提供的信息是公民个人信息，或者没有意识到自己的行为会侵犯公民的个人信息权益，则不能认定其具有故意心态，因此不构成此罪。
四、法律依据
《中华人民共和国刑法》第二百五十三条之一明确规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。对于在履行职责或提供服务过程中获得的公民个人信息进行非法出售或提供的，将从重处罚。同时，窃取或者以其他方法非法获取公民个人信息的，也将依照该条款进行处罚。
举例说明：
- 某黑客通过攻击某网站数据库，非法获取了大量用户的姓名、身份证号码、电话号码等个人信息，并将其出售给一家诈骗团伙。该黑客的行为就构成了侵犯公民个人信息罪，因为他非法获取了公民个人信息，并将其出售给他人用于犯罪活动，且数量达到了情节严重的标准。
建议与后果：
- 对于个人而言，应增强法律意识，不参与非法获取、出售或提供公民个人信息的行为。
- 对于企业而言，应建立健全的信息安全管理制度，防止员工非法获取或泄露客户信息。
- 一旦发现侵犯公民个人信息的行为，应及时向公安机关报案，以便追究犯罪分子的刑事责任。犯罪分子可能面临有期徒刑、拘役或罚金等处罚。
如果您在侵犯公民信息行为认定方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。