随着数字时代的到来,新科技的应用需要收集和处理个人信息,个人信息成为最有价值的资源。同时商业个人信息处理者和行政机关侵犯公民个人信息的行为也越来越多,个人信息安全令人担忧。然而行政机关在保护个人信息安全上表现不足,背后原因是其对个人信息安全的行政保护义务不明确。所以需要了解个人信息的定义、分类、特点、法律属性和个人信息安全存在的风险后,接着分析个人信息安全行政保护义务的理论基础和法律法规基础,分别得出个人信息权益是公民的基本权利,行政机关有义务对其保护,以及行政保护义务是行政机关不可推卸的法定职责。同时还了解了该行政保护义务的积极义务和消极义务的内容,对行政机关履行义务提供具体方向。然而,目前我国对于个人信息安全行政保护义务的实现存在困境,即缺乏体系化的法律制度,缺乏独立的专职主管部门,缺乏对商业个人信息处理者的有效监管措施和行政机关自我监管的缺失。在借鉴美国、欧盟和我国港澳台关于个人信息安全的行政法保护制度后,提出我国对实现个人信息安全行政保护义务的完善建议,即设置独立的“个人信息保护委员会”,确立其个人信息的执法主导权;对个人信息进行分级,并对敏感个人信息单独重点保护;行政机关加强对于商业个人信息处理者的监管,可以采取设置行政许可制度和风险评估制度,组建执法队伍,进行高额罚款,同时在重点领域制定部门规章,确立个人信息保护的民事公益诉讼制度和推行行业自律模式;对于行政机关及内部人员都需要承担侵犯个人信息安全的法律责任,还要完善现有的行政救济途径和设立个人信息保护的行政公益诉讼制度。通过以上体系化的行政法保护制度,确保行政机关能实现个人信息安全的行政保护义务,维护公民个人信息安全的基本权利。