Tổng quan về luận án

Sự bùng nổ của Cuộc cách mạng công nghiệp lần thứ tư cùng các công nghệ đột phá như Internet vạn vật (IoT), Trí tuệ nhân tạo (AI), Dữ liệu lớn (Big Data) và Điện toán đám mây đã chuyển hóa không gian mạng (KGM) từ một công cụ truyền dẫn thành "miền tác chiến thứ năm" – cấu thành không gian sinh tồn, kinh tế và an ninh chiến lược bên cạnh đất liền, vùng biển, vùng trời và không gian vũ trụ. Theo thống kê lịch sử phát triển hạ tầng số toàn cầu, năm 1993 chỉ có 1% lượng thông tin truyền thông hai chiều được tải qua mạng internet, con số này tăng vọt lên 51% vào năm 2000 và vượt ngưỡng 97% từ năm 2007. Tại Việt Nam, quá trình chuyển đổi số quốc gia đặt ra yêu cầu cấp bách về thiết lập trật tự pháp lý nhằm bảo vệ chủ quyền số, phòng chống tội phạm công nghệ cao và bảo đảm an ninh quốc gia trước các hiểm họa an ninh phi truyền thống xuyên biên giới.

Luận án tiến sĩ "Thực hiện pháp luật về an ninh mạng ở Việt Nam" của tác giả Bùi Thị Long (Chuyên ngành: Lý luận và lịch sử nhà nước và pháp luật, Mã số: 938 01 06; Người hướng dẫn khoa học: PGS.TS. Trịnh Đức Thảo và TS. Lê Thanh Bình; Học viện Chính trị Quốc gia Hồ Chí Minh, 2022) đại diện cho công trình khoa học tiên phong giải quyết khoảng trống lý luận (research gap) trọng yếu: Chuyển dịch cách tiếp cận an ninh mạng từ phương diện thuần túy kỹ thuật - công nghệ hoặc điều tra tội phạm đơn lẻ sang hệ thống lý luận hoàn chỉnh về thực hiện pháp luật (THPL) trong kỷ nguyên số dưới lăng kính khoa học Lý luận Nhà nước và Pháp luật Xã hội chủ nghĩa (XHCN).

Công trình đặt ra một câu hỏi nghiên cứu tổng quát: Làm thế nào để bảo đảm thực hiện pháp luật về an ninh mạng ở Việt Nam hiệu quả, đồng bộ và bền vững? Đi cùng là 03 câu hỏi nghiên cứu nhánh được đánh số cụ thể:

  1. Cơ sở lý luận về thực hiện pháp luật an ninh mạng trong Nhà nước pháp quyền XHCN gồm những yếu tố cấu thành, hình thức và điều kiện bảo đảm nào?
  2. Thực trạng pháp luật và thực tiễn thực hiện pháp luật an ninh mạng tại Việt Nam giai đoạn 2015–2021 bộc lộ những thành tựu, hạn chế và nguyên nhân cốt lõi gì?
  3. Hệ thống quan điểm chỉ đạo và nhóm giải pháp đột phá nào cần được triển khai để bảo đảm thực hiện hiệu quả pháp luật an ninh mạng trong tình hình mới?

Luận án kiểm chứng 02 giả thuyết nghiên cứu chính:

  • Giả thuyết $H_1$: Hiệu quả bảo vệ an ninh quốc gia và trật tự an toàn trên KGM tỷ lệ thuận với mức độ đồng bộ hóa giữa bốn hình thức thực hiện pháp luật (Tuân thủ, Thi hành, Sử dụng, Áp dụng pháp luật).
  • Giả thuyết $H_2$: Việc tồn tại khoảng cách giữa năng lực quản trị thể chế với sự phát triển của công nghệ số là nguyên nhân căn bản dẫn đến sự gia tăng của vi phạm và tội phạm an ninh mạng tại Việt Nam.

Phạm vi nghiên cứu bao quát không gian lãnh thổ Việt Nam với trọng tâm dữ liệu thực chứng giai đoạn 2015–2021, tập trung phân tích 04 nhóm quan hệ pháp luật cốt lõi theo Luật An ninh mạng năm 2018 và các văn bản liên quan.

Literature Review và Positioning

Tổng quan tình hình nghiên cứu trong nước và quốc tế cho thấy bức tranh đa chiều với hai dòng học thuật chính:

                      ┌─────────────────────────────────────────────────────────────┐
                      │          TỔNG QUAN TÌNH HÌNH NGHIÊN CỨU HỌC THUẬT           │
                      └──────────────────────────────┬──────────────────────────────┘
                                                     │
                    ┌────────────────────────────────┴───────────────────────────────┐
                    ▼                                                                ▼
┌──────────────────────────────────────────────┐ ┌──────────────────────────────────────────────────┐
│          DÒNG NGHIÊN CỨU TRONG NƯỚC          │ │           DÒNG NGHIÊN CỨU QUỐC TẾ                │
├──────────────────────────────────────────────┤ ├──────────────────────────────────────────────────┤
│• Kỹ thuật - Giám sát: Vũ Quốc Khánh (2014)   │ │• Xung đột không gian mạng: Jason Healey (2012)   │
│• An ninh phi truyền thống: Tạ Ngọc Tấn (2014)│ │• Xã hội học pháp luật: Kulcsar Kalman (1989)     │
│• Phòng chống tội phạm: Trần Văn Hòa (2013),  │ │• Tình thế lưỡng nan an ninh: Ben Buchanan (2017) │
│  Nguyễn Hòa Bình (2012), Tô Lâm (2017)       │ │• Giám định chứng cứ số: Marie-Helen Maras (2014) │
│• Lý luận THPL: Nguyễn Minh Đoan (2013),      │ │• Chiến lược an ninh quốc tế: Triệu Anh Ba (2017),│
│  Nguyễn Văn Mạnh (2008), H. T. K. Quế (2001) │ │  Julien Nocetti (2015), Edward Wilding (2006)   │
└──────────────────────────────────────────────┘ └──────────────────────────────────────────────────┘
                                                     │
                                                     ▼
                      ┌─────────────────────────────────────────────────────────────┐
                      │           KHOẢNG TRỐNG HỌC THUẬT (RESEARCH GAP)             │
                      │  Chưa có công trình tích hợp hoàn chỉnh Lý luận THPL vào    │
                      │   lĩnh vực An ninh mạng dưới góc độ Nhà nước & Pháp luật    │
                      └─────────────────────────────────────────────────────────────┘

Trong nước, các công trình tập trung vào ba hướng:

  1. Hướng kỹ thuật và giám sát an toàn: Vũ Quốc Khánh (2014) với mô hình giám sát tập trung; Báo cáo Sách Trắng Công nghệ Thông tin và Truyền thông các năm 2018, 2019, 2020 của Bộ Thông tin và Truyền thông.
  2. Hướng tội phạm học và tư pháp hình sự: Nguyễn Hòa Bình (2012), Trần Văn Hòa (2013), Trịnh Tiến Việt (2015), Nguyễn Ngọc Cương (2017) tiếp cận từ góc độ điều tra và xử lý tội phạm sử dụng công nghệ cao.
  3. Hướng lý luận an ninh phi truyền thống: Tạ Ngọc Tấn (2014), Trần Đại Quang (2015, 2018), Tô Lâm (2017), Đoàn Minh Huấn và Nguyễn Linh Khiếu (2018) phân tích chiều kích chủ quyền quốc gia trên KGM.

Trên bình diện quốc tế, các công trình kinh điển đã định hình các nhánh lý thuyết chuyên biệt:

  • Lý thuyết xung đột KGM: Jason Healey (2012) trong A Fierce Domain: Conflict in Cyberspace 1986-2012 phân tích các cuộc tấn công mạng cấp quốc gia (điển hình tại Estonia năm 2007 và Georgia năm 2008), khẳng định KGM là không gian xung đột địa chính trị vượt khỏi phạm trù kỹ thuật đơn thuần.
  • Lý thuyết tình thế lưỡng nan an ninh mạng (The Cybersecurity Dilemma): Ben Buchanan (2017) luận giải xung đột giữa phòng thủ chủ động và nguy cơ leo thang căng thẳng quốc tế trên KGM.
  • Giám định pháp lý số: Marie-Helen Maras (2014) trong Computer Forensics: Cybercriminals, Laws, and Evidence chuẩn hóa quy trình thu thập và bảo toàn chứng cứ điện tử trong điều tra tội phạm mạng.
  • Xã hội học và tâm lý học pháp luật: Kulcsar Kalman (1989) trong Cơ sở xã hội pháp luật và D.A. Kerimov trong Những yếu tố tâm lý trong thực thi pháp luật chứng minh vai trò quyết định của ý thức pháp luật và hành vi xã hội đối với tính hiệu lực của quy phạm.

Positioning của Luận án: Các nghiên cứu hiện hành tồn tại tranh luận giữa hai quan điểm đối lập: (1) Quan điểm tự do hóa KGM nhấn mạnh tính mở và bảo vệ quyền kỹ thuật số cá nhân; (2) Quan điểm kiểm soát chủ quyền nhấn mạnh an ninh quốc gia và chế tài hành chính - hình sự nghiêm ngặt. Luận án định vị tại điểm giao thoa giữa hai trường phái, xây dựng cấu trúc hài hòa dựa trên nền tảng Lý luận Nhà nước và Pháp luật: Khẳng định pháp luật về an ninh mạng vừa là công cụ bảo vệ chế độ chính trị, chủ quyền quốc gia, vừa là hành lang pháp lý tối thượng bảo vệ quyền con người, quyền công dân trên KGM.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án kế thừa và phát triển học thuyết Mác - Lênin, tư tưởng Hồ Chí Minh về Nhà nước và pháp luật, đồng thời mở rộng Lý thuyết Thực hiện pháp luật truyền thống (với các đại diện tiêu biểu như Nguyễn Văn Mạnh, Nguyễn Minh Đoan, Hoàng Thị Kim Quế) sang môi trường phi vật thể (không gian số).

Hệ thống lý luận THPL về an ninh mạng được chuẩn hóa thành 04 hình thức cơ bản có mối liên hệ hữu cơ:

  1. Tuân thủ pháp luật về an ninh mạng: Các chủ thể kiềm chế không thực hiện các hành vi bị pháp luật nghiêm cấm trên KGM (như không phát tán mã độc, không tuyên truyền chống phá Nhà nước, không xâm nhập trái phép dữ liệu).
  2. Thi hành (Chấp hành) pháp luật về an ninh mạng: Các chủ thể chủ động thực hiện nghĩa vụ pháp lý tích cực do luật định (như các doanh nghiệp viễn thông/công nghệ lưu trữ dữ liệu người dùng tại Việt Nam, thiết lập hệ thống kỹ thuật bảo đảm an toàn thông tin theo cấp độ).
  3. Sử dụng pháp luật về an ninh mạng: Các chủ thể chủ động khai thác các quyền pháp lý được bảo đảm (như quyền khiếu nại, tố cáo hành vi vi phạm, quyền bảo mật thông tin cá nhân và dữ liệu đời tư).
  4. Áp dụng pháp luật về an ninh mạng: Hoạt động mang tính quyền lực nhà nước do cơ quan có thẩm quyền tiến hành nhằm tổ chức thực hiện quy phạm, thẩm định, giám sát, cấp phép, xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự.
                  ┌────────────────────────────────────────────────────────┐
                  │      HỆ THỐNG 4 HÌNH THỨC THỰC HIỆN PHÁP LUẬT ANM      │
                  └───────────────────────────┬────────────────────────────┘
                                              │
         ┌────────────────────────┬───────────┴───────────┬────────────────────────┐
         ▼                        ▼                       ▼                        ▼
┌───────────────────┐    ┌──────────────────┐   ┌───────────────────┐    ┌───────────────────┐
│     TUÂN THỦ      │    │     THI HÀNH     │   │     SỬ DỤNG       │    │     ÁP DỤNG       │
│   PHÁP LUẬT       │    │    PHÁP LUẬT     │   │    PHÁP LUẬT      │    │    PHÁP LUẬT      │
├───────────────────┤    ├──────────────────┤   ├───────────────────┤    ├───────────────────┤
│Kiềm chế hành vi   │    │Thực hiện nghĩa vụ│   │Thực hiện quyền    │    │Hoạt động quyền lực│
│bị nghiêm cấm:     │    │pháp lý tích cực: │   │hợp pháp: bảo vệ bí│    │nhà nước: kiểm tra,│
│• Không phát tán   │    │• Lưu trữ dữ liệu │   │mật đời tư, tố cáo │    │thẩm định, thanh   │
│  mã độc hại       │    │• Bảo đảm cấp độ  │   │tội phạm, tự do số │    │tra, xử lý vi phạm │
│• Không xâm nhập   │    │• Báo cáo sự cố   │   │trong khuôn khổ    │    │hành chính/hình sự │
└───────────────────┘    └──────────────────┘   └───────────────────┘    └───────────────────┘

Khung phân tích độc đáo

Khung phân tích của luận án tích hợp 03 lý thuyết nền tảng:

  • Lý luận Pháp quyền Xã hội chủ nghĩa: Đảm bảo tính thượng tôn pháp luật và quản lý KGM bằng thiết chế thể chế dân chủ.
  • Lý thuyết An ninh phi truyền thống (Securitization Theory): Nhận diện KGM là môi trường rủi ro cao với tác động lan tỏa nhanh, xuyên biên giới.
  • Lý thuyết Rủi ro và Đảm bảo kỹ thuật số: Gắn kết quy phạm pháp luật với các tiêu chuẩn an toàn công nghệ quốc tế (CVSS, ISO/IEC 27001).

Bốn nhóm nội dung điều chỉnh pháp luật được thiết lập làm khung tham chiếu đánh giá:

  1. Quy định về bảo vệ an ninh quốc gia trên KGM và bảo vệ Hệ thống thông tin quan trọng về an ninh quốc gia (CII).
  2. Quy định về bảo đảm trật tự an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
  3. Quy định về trách nhiệm của các cơ quan quản lý nhà nước, doanh nghiệp cung cấp dịch vụ và người sử dụng.
  4. Quy định về chế tài xử lý vi phạm pháp luật an ninh mạng (hình sự, hành chính, dân sự).

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Luận án vận dụng lập trường phương pháp luận Duy vật biện chứng và Duy vật lịch sử, kết hợp thế giới quan Hiện thực phê phán (Critical Realism) trong khoa học pháp lý. Thiết kế nghiên cứu đa tầng kết hợp chặt chẽ giữa phân tích quy phạm pháp lý (Normative Legal Analysis) và phân tích dữ liệu thực chứng (Empirical Analysis).

Quy trình nghiên cứu rigorous

Quy trình nghiên cứu áp dụng kỹ thuật tam giác giác hóa (Triangulation):

  • Tam giác hóa dữ liệu (Data Triangulation): Thu thập chéo từ Sách Trắng Công nghệ Thông tin và Truyền thông (Bộ TTTT), Sách Trắng Quốc phòng Việt Nam (2019), Báo cáo Tổng kết Công tác phòng, chống tội phạm và vi phạm pháp luật (Bộ Công an các năm 2018, 2019), cùng báo cáo của Hiệp hội An toàn thông tin Việt Nam (VNISA).
  • Tam giác hóa phương pháp (Methodological Triangulation): Kết hợp phương pháp thống kê mô tả, phương pháp so sánh luật học (Comparative Law) đối chiếu hệ thống pháp luật của Hoa Kỳ (Cybersecurity Act 2015), Trung Quốc (Luật An ninh mạng 2017), Nhật Bản (Đạo luật Cơ bản về An ninh mạng 2014), Liên bang Nga và Công ước Budapest về tội phạm mạng năm 2001.
  • Phương pháp chuyên gia: Thực hiện phỏng vấn sâu và xin ý kiến chuyên gia đầu ngành trong lĩnh vực an ninh mạng, tư pháp hình sự và lý luận nhà nước và pháp luật để kiểm chứng độ tin cậy của các nhận định.
                    ┌────────────────────────────────────────────────────────┐
                    │            QUY TRÌNH TAM GIÁC HÓA NGHIÊN CỨU           │
                    └───────────────────────────┬────────────────────────────┘
                                                │
         ┌──────────────────────────────┬───────┴──────────────────────┬─────────────────────────────┐
         ▼                              ▼                              ▼                             ▼
┌──────────────────────────────┐ ┌─────────────────────────────┐ ┌───────────────────────────┐ ┌───────────────────────────┐
│     PHÂN TÍCH QUY PHẠM       │ │       DỮ LIỆU THỰC CHỨNG    │ │     SO SÁNH QUỐC TẾ       │ │    THAM VẤN CHUYÊN GIA    │
├──────────────────────────────┤ ├─────────────────────────────┤ ├───────────────────────────┤ ├───────────────────────────┤
│• Luật An ninh mạng 2018      │ │• Sách Trắng CNTT 2018-2020  │ │• Hoa Kỳ (Cybersec Act 2015│ │• Phỏng vấn sâu các nhà    │
│• Luật An toàn TT mạng 2015   │ │• Báo cáo Bộ Công an '18-'19 │ │• TQ (Luật ANM 2017)       │ │  khoa học pháp lý         │
│• Nghị định 72, 85, 142, 15...│ │• Dữ liệu tấn công mạng      │ │• Nhật Bản (Đạo luật 2014) │ │• Chuyên gia kỹ thuật an   │
│• Bộ luật Hình sự 2015        │ │• Bảng CVSS & E-Gov index    │ │• Công ước Budapest 2001   │ │  ninh mạng (VNISA, CSIRT) │
└──────────────────────────────┘ └─────────────────────────────┘ └───────────────────────────┘ └───────────────────────────┘

Data và phân tích

Các bộ dữ liệu và chỉ số định lượng then chốt được phân tích trong luận án:

  • Dữ liệu lỗ hổng bảo mật: Khai thác hệ thống tính điểm lỗ hổng bảo mật phổ biến (Common Vulnerability Scoring System - CVSS) để phân tích 10 phần mềm có nguy cơ cao nhất.
  • Dữ liệu hạ tầng bảo vệ quốc gia: Đánh giá mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia với gần 200 tổ chức thành viên; hệ thống giám sát an toàn thông tin phục vụ chính phủ điện tử đã bao phủ 20/30 bộ, ngành và 51/63 địa phương tính đến hết năm 2019.
  • Dữ liệu xếp hạng quốc tế: Khảo sát Chỉ số Phát triển Chính phủ Điện tử (E-Government Development Index - EGDI) của Liên Hợp Quốc giai đoạn 2003–2020 để đánh giá mức độ tương thích thể chế.

Phát hiện đột phá và implications

Những phát hiện then chốt

  1. Sự bất cập trong phân định ranh giới thẩm quyền lập pháp: Tồn tại sự phân tách và chồng lấn chức năng giữa Luật An toàn thông tin mạng năm 2015 (do Bộ Thông tin và Truyền thông chủ trì, tập trung vào tính toàn vẹn, bí mật, khả dụng của dữ liệu kỹ thuật) và Luật An ninh mạng năm 2018 (do Bộ Công an chủ trì, tập trung vào bảo vệ an ninh quốc gia, trật tự xã hội). Điều này gây khó khăn cho doanh nghiệp và cơ quan áp dụng pháp luật trong việc xác định cơ quan đầu mối thẩm định cấp độ an toàn.
  2. Sự mất cân đối giữa các hình thức THPL: Trong khi hoạt động Áp dụng pháp luật của lực lượng công an, quân đội (như Bộ Tư lệnh Tác chiến KGM thành lập năm 2017) đạt hiệu quả cao trong bóc gỡ các đường dây tội phạm công nghệ cao và ngăn chặn tấn công mạng, thì hoạt động Tuân thủ pháp luật của cơ quan nhà nước cấp cơ sở và người dân còn rất hạn chế. Tình trạng chủ quan, lơ là bảo mật, sử dụng phần mềm bẻ khóa diễn ra phổ biến.
  3. Sự chuyển biến phức tạp về phương thức phạm tội trên KGM: Giai đoạn 2015–2019 chứng kiến sự gia tăng đột biến của các chiến dịch gián điệp mạng (APT), tấn công từ chối dịch vụ (DDoS) nhằm vào cơ sở hạ tầng trọng yếu quốc gia, cùng các hành vi lừa đảo tài chính qua mạng, đánh bạc trực tuyến và phát tán thông tin sai lệch chống phá Nhà nước.
  4. Khoảng trống pháp lý trong quản lý dữ liệu xuyên biên giới và giám định số: Quy định yêu cầu doanh nghiệp nước ngoài (Facebook, Google) đặt văn phòng đại diện và lưu trữ dữ liệu người dùng tại Việt Nam gặp nhiều rào cản thực thi trên thực tế; quy trình thu thập, phục hồi, lưu trữ chứng cứ điện tử trong tố tụng hình sự còn thiếu các tiêu chuẩn kỹ thuật thống nhất.
                    ┌────────────────────────────────────────────────────────┐
                    │         4 PHÁT HIỆN THỰC TRẠNG VÀ RÀO CẢN THEN CHỐT    │
                    └───────────────────────────┬────────────────────────────┘
                                                │
         ┌──────────────────────────────┬───────┴──────────────────────┬─────────────────────────────┐
         ▼                              ▼                              ▼                             ▼
┌──────────────────────────────┐ ┌─────────────────────────────┐ ┌───────────────────────────┐ ┌───────────────────────────┐
│     CHỒNG LẤN THẨM QUYỀN     │ │    BẤT CÂN ĐỐI THỰC THI     │ │     CHUYỂN HÓA TỘI PHẠM   │ │     RÀO CẢN THỰC THI      │
├──────────────────────────────┤ ├─────────────────────────────┤ ├───────────────────────────┤ ├───────────────────────────┤
│Xung đột phạm vi điều chỉnh   │ │Cơ quan chuyên trách ADPL    │ │Tấn công APT, gián điệp số,│ │Thách thức lưu trữ dữ liệu │
│giữa Luật ATTTM 2015 (Bộ TTTT)│ │rất quyết liệt, nhưng nhận   │ │tội phạm kinh tế mạng gia  │ │xuyên biên giới và thiếu cơ│
│và Luật ANM 2018 (Bộ Công an) │ │thức tuân thủ của cán bộ cơ  │ │tăng phức tạp (giai đoạn   │ │chế thu thập, giám định    │
│gây lúng túng trong thẩm định │ │sở và người dân còn sơ hở    │ │2015-2019)                 │ │chứng cứ kỹ thuật số       │
└──────────────────────────────┘ └─────────────────────────────┘ └───────────────────────────┘ └───────────────────────────┘

Implications đa chiều

  • Về mặt lý luận: Bổ sung vào hệ thống lý luận Nhà nước và Pháp luật phạm trù "Chủ quyền quốc gia trên không gian mạng" và mô hình bảo đảm THPL an ninh mạng trong điều kiện chuyển đổi số.
  • Về mặt hoàn thiện thể chế: Đề xuất ban hành Nghị định quy định chi tiết một số điều của Luật An ninh mạng (được cụ thể hóa bằng Nghị định số 53/2022/NĐ-CP và Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân sau này); sửa đổi Bộ luật Tố tụng hình sự về niêm phong, thu giữ chứng cứ điện tử.
  • Về mặt quản trị và chính sách: Xây dựng cơ chế phối hợp liên ngành thống nhất giữa Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - A05), Bộ Quốc phòng (Bộ Tư lệnh Tác chiến Không gian mạng - Bộ Tư lệnh 86) và Bộ Thông tin và Truyền thông (Cục An toàn thông tin). Đẩy mạnh chiến lược an toàn thông tin "Make in Viet Nam" nhằm tự chủ công nghệ phần cứng và phần mềm.

Limitations và Future Research

  • Giới hạn phạm vi dữ liệu: Luận án tập trung phân tích số liệu thực chứng chủ yếu trong giai đoạn 2015–2021. Các thách thức pháp lý mới nổi từ năm 2022 trở đi như Trí tuệ nhân tạo tạo sinh (Generative AI - ChatGPT, Deepfake), công nghệ chuỗi khối (Blockchain/Web3) và tiền kỹ thuật số chưa được khảo sát chi tiết.
  • Tính khả thi trong hợp tác tư pháp quốc tế: Luận án chưa đánh giá định lượng được hiệu quả của các hiệp định tương trợ tư pháp quốc tế trong xử lý tội phạm mạng xuyên biên giới do tính bảo mật cao của dữ liệu điều tra.
  • Chương trình nghiên cứu 10 năm tới (2022–2032):
    1. Xây dựng lý luận pháp luật về trách nhiệm pháp lý của Trí tuệ nhân tạo (AI Legal Liability) trong các vụ tấn công an ninh mạng tự động.
    2. Nghiên cứu cơ chế tài phán quốc tế và hợp tác công tư (PPP) trong bảo vệ cơ sở hạ tầng thông tin trọng yếu trước chiến tranh mạng.
    3. Đánh giá tác động xã hội học pháp luật về hành vi tuân thủ dữ liệu cá nhân của người dùng trên các nền tảng mạng xã hội xuyên quốc gia.

Tác động và ảnh hưởng

                       ┌────────────────────────────────────────────────────────────┐
                       │        TÁC ĐỘNG ĐA CHIỀU CỦA CÔNG TRÌNH NGHIÊN CỨU         │
                       └─────────────────────────────┬──────────────────────────────┘
                                                     │
                    ┌────────────────────────────────┴───────────────────────────────┐
                    ▼                                                                ▼
┌──────────────────────────────────────────────┐ ┌──────────────────────────────────────────────────┐
│              TÁC ĐỘNG HỌC THUẬT              │ │            TÁC ĐỘNG THỰC TIỄN & CHÍNH SÁCH       │
├──────────────────────────────────────────────┤ ├──────────────────────────────────────────────────┤
│• Giáo trình chuẩn hóa tại Học viện Chính trị │ │• Cung cấp luận cứ hoàn thiện Nghị định hướng dẫn │
│  Quốc gia Hồ Chí Minh và khối đào tạo Luật   │ │  Luật An ninh mạng 2018                          │
│• Tài liệu tham khảo nền tảng cho NCS chuyên  │ │• Nâng cao hiệu quả phối hợp tác chiến liên ngành │
│  ngành Lý luận & Lịch sử Nhà nước & Pháp luật│ │  (Bộ Công an - Bộ Quốc phòng - Bộ TTTT)          │
│• Khung lý thuyết mở rộng cho an ninh số      │ │• Định hình chính sách an ninh mạng doanh nghiệp  │
└──────────────────────────────────────────────┘ └──────────────────────────────────────────────────┘
  • Tác động học thuật: Đặt nền móng khoa học vững chắc cho giáo trình giảng dạy chuyên ngành Lý luận Nhà nước và Pháp luật tại Học viện Chính trị Quốc gia Hồ Chí Minh, Học viện An ninh nhân dân, Đại học Luật Hà Nội và Đại học Kiểm sát.
  • Tác động chính trị - pháp lý: Cung cấp luận cứ khoa học trực tiếp cho các cơ quan của Quốc hội, Bộ Công an, Bộ Quốc phòng trong việc rà soát, đánh giá tính tương thích và hoàn thiện hệ thống văn bản dưới luật hướng dẫn thi hành Luật An ninh mạng năm 2018.
  • Tác động kinh tế - xã hội: Thúc đẩy môi trường giao dịch điện tử an toàn cho nền kinh tế số, cung cấp định hướng pháp lý chuẩn mực giúp các tập đoàn công nghệ thông tin, ngân hàng thương mại và hạ tầng thanh toán số nâng cao năng lực tự vệ và tuân thủ pháp luật.

Đối tượng hưởng lợi

  • Nghiên cứu sinh và Giảng viên ngành Luật: Tiếp cận khung phân tích lý luận chuyên sâu về thực hiện pháp luật trên môi trường số; giải quyết các đề tài về quyền con người trong kỷ nguyên số.
  • Cơ quan Hoạch định Chính sách & Lập pháp: Khai thác các căn cứ khoa học để sửa đổi, bổ sung quy định pháp luật về an ninh mạng, bảo vệ bí mật nhà nước trên KGM và bảo vệ dữ liệu cá nhân.
  • Cơ quan Thực thi Pháp luật (Công an, Quân đội, Tòa án, Viện Kiểm sát): Ứng dụng quy trình đánh giá điều kiện an ninh mạng, cơ chế giám định kỹ thuật số và thu thập chứng cứ điện tử trong điều tra, truy tố, xét xử tội phạm công nghệ cao.
  • Khối Doanh nghiệp Viễn thông & Nền tảng số: Xác định rõ nghĩa vụ pháp lý, quy trình thẩm định, ứng cứu sự cố và bảo vệ thông tin khách hàng, tránh rủi ro xử phạt hành chính.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì?

Luận án đã mở rộng thành công Lý thuyết Thực hiện pháp luật kinh điển trong Lý luận Nhà nước và Pháp luật sang không gian phi vật thể (không gian mạng). Công trình xác lập hệ khái niệm độc lập gồm 04 hình thức THPL an ninh mạng (Tuân thủ, Thi hành, Sử dụng, Áp dụng), giải quyết dứt điểm sự nhầm lẫn tồn tại nhiều năm giữa "An toàn thông tin mạng" (thuộc tính kỹ thuật dữ liệu) và "An ninh mạng" (trạng thái trật tự xã hội và chủ quyền quốc gia).

2. Điểm mới về phương pháp luận so với các nghiên cứu quốc tế là gì?

So với nghiên cứu của Jason Healey (2012) vốn tiếp cận thuần túy từ góc độ quan hệ quốc tế và xung đột quân sự, hay Marie-Helen Maras (2014) tiếp cận thuần túy từ kỹ thuật giám định máy tính, luận án xây dựng phương pháp tiếp cận thể chế - pháp lý toàn diện. Phương pháp này kết hợp giữa phân tích học thuyết Nhà nước pháp quyền XHCN với kỹ thuật đánh giá lỗ hổng bảo mật (CVSS) và dữ liệu thực chứng đa nguồn.

3. Phát hiện thực chứng gây bất ngờ nhất trong luận án là gì?

Dù Việt Nam có chỉ số xếp hạng phát triển Chính phủ điện tử (EGDI) tăng trưởng ổn định và hệ thống giám sát an toàn thông tin bao phủ 20/30 bộ, ngành cùng 51/63 địa phương (tính đến năm 2019), nhưng nhận thức tuân thủ pháp luật an ninh mạng của đội ngũ cán bộ, công chức cơ sở lại là "mắt xích yếu nhất". Nguy cơ lộ lọt bí mật nhà nước chủ yếu bắt nguồn từ hành vi sử dụng thiết bị cá nhân kết nối mạng nội bộ và thiếu ý thức bảo mật cơ bản chứ không thuần túy đến từ sự tinh vi của các cuộc tấn công bên ngoài.

4. Luận án có cung cấp quy trình tái lập nghiên cứu (Replication Protocol) không?

Có. Quy trình nghiên cứu được thiết kế chuẩn mực thông qua 04 nhóm quan hệ điều chỉnh của pháp luật về an ninh mạng và 04 hình thức THPL. Toàn bộ nguồn dữ liệu thứ cấp (Sách Trắng CNTT-TT, Sách Trắng Quốc phòng, Báo cáo Bộ Công an, hệ thống CVSS) đều được dẫn nguồn minh bạch, cho phép các nhà khoa học độc lập kiểm chứng và tái lập phân tích trong các khung thời gian tiếp theo.

5. Khung chương trình nghiên cứu 10 năm được phác thảo như thế nào?

Chương trình tập trung giải quyết 03 mũi nhọn:

  1. Pháp luật quản trị trí tuệ nhân tạo và phòng chống chiến tranh thông tin tự động hóa.
  2. Thiết lập cơ chế tài phán bảo vệ chủ quyền số quốc gia trên nền tảng đám mây xuyên biên giới.
  3. Hoàn thiện mô hình Tòa án số và tố tụng điện tử chuyên trách cho tội phạm không gian mạng.

Kết luận

Luận án tiến sĩ của Bùi Thị Long đã hoàn thành xuất sắc các mục tiêu nghiên cứu với các đóng góp cốt lõi:

  1. Chuẩn hóa cơ sở lý luận: Xây dựng định nghĩa khoa học chuẩn xác về pháp luật an ninh mạng và thực hiện pháp luật an ninh mạng dưới góc độ ngành Lý luận và lịch sử nhà nước và pháp luật.
  2. Hệ thống hóa 04 hình thức thực hiện pháp luật: Luận giải sâu sắc cơ chế vận hành của Tuân thủ, Thi hành, Sử dụng và Áp dụng pháp luật trên không gian mạng.
  3. Đánh giá thực trạng khách quan, khoa học: Phân tích dữ liệu giai đoạn 2015–2021, chỉ rõ các điểm nghẽn thể chế, sự chồng lấn chức năng giữa các cơ quan quản lý và khoảng trống trong tố tụng chứng cứ số.
  4. Kế thừa tinh hoa kinh nghiệm quốc tế: Đúc kết bài học giá trị từ Hoa Kỳ, Nhật Bản, Trung Quốc, Liên bang Nga và Công ước Budapest năm 2001 để vận dụng sáng tạo vào điều kiện chính trị - xã hội Việt Nam.
  5. Hệ giải pháp khả thi và đột phá: Đề xuất lộ trình đồng bộ từ hoàn thiện văn bản quy phạm pháp luật, kiện toàn bộ máy chuyên trách liên ngành, nâng cao nhận thức xã hội đến thúc đẩy công nghệ tự chủ "Make in Viet Nam".
  6. Mở ra các nhánh nghiên cứu mới: Đặt nền móng lý luận cho các công trình tương lai về chủ quyền số, pháp luật trí tuệ nhân tạo và bảo vệ quyền con người trên không gian ảo trong kỷ nguyên số.