關於信息泄露描述正確的是信息的泄露在信息的傳輸和存儲過程中都會發生。
個人信息泄露，實質上是壹些IT技術人員利用技術手段和工具進行的技術性竊取，有別於壹般的偷盜。
個人信息主要包括以下類別：
1、基本信息。包括姓名、性別、年齡、身份證號碼、電話號碼、Email地址及家庭住址等在內的個人基本信息，有時甚至會包括婚姻、信仰、職業、工作單位、收入、病歷、生育等相對隱私的個人基本信息。
2、設備信息。主要是指所使用的各種計算機終端設備（包括移動和固定終端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、內存信息、SD卡信息、操作系統版本等。
3、賬戶信息。主要包括網銀賬號、第三方支付賬號，社交賬號和重要郵箱賬號等。
4、隱私信息。主要包括通訊錄信息、通話記錄、短信記錄、IM應用軟件聊天記錄、個人視頻、照片等。
5、社會關系信息。這主要包括好友關系、家庭成員信息、工作單位信息等。
6、網絡行為信息。主要是指上網行為記錄，在網絡上的各種活動行為，如上網時間、上網地點、輸入記錄、聊天交友、網站訪問行為、網絡遊戲行為、賬號註冊行為等個人信息。
安全現狀：
隨著互聯網應用的普及和人們對互聯網的依賴，互聯網的安全問題也日益凸顯。惡意程序、各類釣魚和欺詐繼續保持高速增長，同時黑客攻擊和大規模的個人信息技術竊取頻發，與各種網絡攻擊大幅增長相伴的，是大量網民個人信息的被技術性竊取與財產損失的不斷增加。
目前信息安全“黑洞門”已經到觸目驚心的地步，網站攻擊與技術竊取正在向批量化、規模化方向發展，用戶隱私和權益遭到侵害，特別是壹些重要數據甚至流向他國，不僅是個人和企業，信息安全威脅已經上升至國家安全層面。