侵犯公民个人信息罪所涵盖的信息范围广泛，主要包括以下几类：

1. 身份信息：

   • 具体包括姓名、身份证件号码（如居民身份证、军官证等）、住址等。这些信息直接关联到个人的身份和居住地址，是识别个人身份的基础，一旦泄露，可能对个人安全造成严重威胁。

2. 通讯信息：

   • 涵盖电话号码、电子邮箱地址、即时通讯账号等。这些信息用于个人之间的沟通和联系，泄露后可能导致个人隐私被侵犯或遭受骚扰，影响个人的正常生活。

3. 生物识别信息：

   • 包括指纹、面部特征、虹膜等。这些信息具有高度的唯一性和不可更改性，一旦泄露，将对个人安全构成严重威胁，因为它们难以被复制或伪造。

4. 财产信息：

   • 涉及银行账户、支付账户、交易记录等。这些信息涉及个人的经济状况和财产安全，泄露后可能导致财产损失，如被不法分子用于诈骗或盗刷。

5. 行踪轨迹信息：

   • 如GPS定位数据、行程记录等。这些信息反映了个人的活动范围和习惯，泄露后可能对个人的人身安全造成威胁，如被不法分子用于跟踪或绑架。

6. 其他信息：

   • 还包括健康生理信息、住宿信息、通信记录、征信信息等。这些信息虽然不如前述几类信息敏感，但同样属于个人隐私范畴，受到法律保护。泄露后可能对个人生活造成不便或困扰。

法律对侵害行为的界定及处罚：

• 根据《中华人民共和国刑法》第二百五十三条之一的规定，侵犯公民个人信息罪的行为主要包括非法获取、出售或提供他人个人信息。具体表现为：

  • 非法获取：通过窃取、购买、收受、交换等方式获取公民个人信息。
  • 非法出售：将获取的公民个人信息出售给他人。
  • 非法提供：向特定人或不特定人提供公民个人信息，无论是否获利。

• 对于上述行为，法律根据情节严重程度设定了相应的刑事处罚，包括有期徒刑、拘役及罚金等。特别地，对于在履行职责或提供服务过程中获取的公民个人信息进行非法出售或提供的，将依照前款规定从重处罚。

特殊保护群体的信息：

• 对于行踪轨迹信息、通信内容、征信信息、财产信息这四类高度敏感信息，法律给予特别严格的保护。若非法获取、出售或提供此类信息达到法定数量标准（如50条以上），即构成犯罪；而针对其他类型的个人信息，则需达到更高的数量标准（如500条以上）才构成犯罪。

实际应用中的建议：

• 对于企业和个人而言，都应严格遵守相关法律法规，不得非法获取、出售或提供公民个人信息。企业应加强内部管理，防止员工利用职务之便泄露客户信息；个人应提高信息安全意识，避免个人信息被不法分子利用。

• 若您发现自己的个人信息被非法获取、出售或提供，应及时向公安机关报案，并保留相关证据以便维权。

如有任何疑问或需要进一步的法律帮助，请随时向我咨询。