关于侵犯公民个人信息流水18万的量刑问题，需结合具体情节综合判断，但可明确的是，此类行为已涉嫌侵犯公民个人信息罪，且情节严重，可能面临三年以下有期徒刑或拘役，并处或单处罚金；若情节特别严重，则可能面临三年以上七年以下有期徒刑，并处罚金。以下从不同角度详细分析：

一、法律定性

根据《中华人民共和国刑法》第二百五十三条之一的规定，侵犯公民个人信息罪是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为。这里的“公民个人信息”，包括姓名、身份证号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等能够识别公民个人身份或者涉及公民个人隐私的信息。

二、量刑标准

1. 基本刑：

   • 情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
   • “情节严重”的认定，通常包括出售或者提供行踪轨迹信息被用于犯罪、知道或者应当知道他人利用公民个人信息实施犯罪仍向其出售或者提供、非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上、非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上、非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上、数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准、违法所得五千元以上等情形。

2. 加重刑：

   • 情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
   • “情节特别严重”的认定，通常包括造成被害人死亡、重伤、精神失常或者被绑架等严重后果、造成重大经济损失或者恶劣社会影响、数量或者数额达到前款第三项至第八项规定标准十倍以上等情形。

三、具体到本案

• 流水18万：这一数额通常会被视为违法所得较多，可能构成“情节严重”甚至“情节特别严重”的考量因素之一。但具体还需结合其他情节，如信息的种类、数量、用途、是否导致严重后果等。
• 综合判断：法院在量刑时，会综合考虑犯罪的性质、情节、社会危害程度以及被告人的认罪态度、悔罪表现等因素。因此，即使流水达到18万，也不意味着一定会被判处最高刑，但确实可能面临较重的刑罚。

四、建议

• 立即停止侵权行为：如果尚未被司法机关查处，应立即停止出售或提供公民个人信息的行为。
• 积极配合调查：如果已被司法机关查处，应积极配合调查，如实供述自己的罪行，争取从轻或减轻处罚。
• 寻求法律帮助：在处理此类案件时，建议咨询专业律师，以便更好地了解自己的权利和义务，以及可能的法律后果。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。