Tổng quan về luận án

Nghiên cứu của nghiên cứu sinh Bùi Thị Long với đề tài "Thực hiện pháp luật về an ninh mạng ở Việt Nam" (Chuyên ngành: Lý luận và lịch sử nhà nước và pháp luật, Mã số: 938 01 06; Cơ sở đào tạo: Học viện Chính trị Quốc gia Hồ Chí Minh, năm 2022; Cán bộ hướng dẫn: PGS.TS. Trịnh Đức Thảo và PGS.TS. Lê Thanh Bình) là công trình khoa học tiên phong, tiếp cận toàn diện cơ chế thực thi pháp luật an ninh mạng dưới góc độ lý thuyết nhà nước và pháp luật trong bối cảnh chuyển đổi số quốc gia.

Bối cảnh khoa học của công trình khởi nguồn từ sự dịch chuyển căn bản về phương thức truyền thông và kết nối xã hội: năm 1993, thế giới chỉ ghi nhận 1% lưu lượng thông tin truyền thông hai chiều qua Internet, con số này tăng vọt lên 51% vào năm 2000 và vượt ngưỡng 97% từ năm 2007. Sự bùng nổ của không gian mạng (KGM) biến môi trường ảo thành bộ phận cấu thành hữu cơ của đời sống kinh tế - chính trị, đồng thời mở ra môi trường tác chiến thứ năm bên cạnh đất liền, biển, trên không và vũ trụ.

+-------------------------------------------------------------------------------+
|                    KHUNG NGHIÊN CỨU TỔNG THỂ CỦA LUẬN ÁN                      |
+-------------------------------------------------------------------------------+
| 1. Bối cảnh & Khoảng trống: Môi trường tác chiến thứ 5; Khoảng trống lý luận   |
|    về cơ chế thực hiện pháp luật (THPL) an ninh mạng (ANM) đa chủ thể.        |
| 2. Câu hỏi trung tâm: Làm thế nào để bảo đảm THPL về ANM tại Việt Nam?        |
| 3. Hệ thống 04 hình thức THPL: Tuân thủ - Thi hành - Sử dụng - Áp dụng pháp luật|
| 4. Phạm vi phân tích: 04 nhóm quan hệ pháp luật ANM; Dữ liệu mốc 2015 - 2021. |
| 5. Mục tiêu hướng tới: Xây dựng Nhà nước pháp quyền XHCN & bảo vệ chủ quyền số.|
+-------------------------------------------------------------------------------+

Khoảng trống nghiên cứu (research gap) trọng yếu được nhận diện là sự thiếu hụt một hệ thống lý luận hoàn chỉnh về thực hiện pháp luật (THPL) trong lĩnh vực an ninh mạng (ANM). Các công trình trước đó chủ yếu tiếp cận thuần túy từ kỹ thuật an toàn mạng, điều tra tội phạm học đơn lẻ hoặc quan hệ quốc tế, chưa xây dựng được mô hình lý luận gắn với 04 hình thức THPL đặc thù trong Nhà nước pháp quyền xã hội chủ nghĩa (XHCN).

Luận án xác lập một câu hỏi nghiên cứu tổng quát: Làm thế nào để bảo đảm thực hiện pháp luật về an ninh mạng ở Việt Nam? Cùng 03 câu hỏi thành phần:

  1. Cơ sở lý luận của thực hiện pháp luật về an ninh mạng là gì?
  2. Thực trạng pháp luật và thực hiện pháp luật về an ninh mạng ở Việt Nam giai đoạn 2015-2021 bộc lộ những ưu điểm, hạn chế và nguyên nhân nào?
  3. Những quan điểm và giải pháp đột phá nào cần được thực thi để bảo đảm thực hiện pháp luật về an ninh mạng hiện nay?

Giả thuyết nghiên cứu (Research Hypotheses):

  • Giả thuyết H1: Khung pháp lý về ANM của Việt Nam đã hình thành nhưng hiệu lực THPL bị suy giảm do sự mất cân đối giữa quy định pháp luật thực định và năng lực kỹ thuật, nhận thức chủ thể cùng cơ chế phối hợp liên ngành.
  • Giả thuyết H2: Việc hoàn thiện đồng bộ 04 hình thức THPL (tuân thủ, thi hành, sử dụng, áp dụng) kết hợp các điều kiện bảo đảm chính trị, pháp lý, kinh tế - kỹ thuật và quốc tế sẽ tối ưu hóa hiệu quả bảo vệ an ninh quốc gia trên KGM.

Khung lý thuyết vận dụng hệ thống quan điểm của Chủ nghĩa Mác - Lênin, Tư tưởng Hồ Chí Minh về nhà nước và pháp luật, lý thuyết xã hội học pháp luật và lý thuyết an ninh phi truyền thống. Phạm vi nghiên cứu giới hạn trên lãnh thổ Việt Nam, khảo sát dữ liệu tập trung giai đoạn 2015-2021 (với dữ liệu chuỗi thời gian về Chính phủ điện tử 2003-2020 và tình hình tấn công mạng 2015-2019).

Literature Review và Positioning

Luận án tiến hành tổng quan ba dòng nghiên cứu (research streams) chủ đạo trong và ngoài nước:

Dòng thứ nhất tập trung vào lý luận chung về thực hiện pháp luật, tiêu biểu với công trình của Nguyễn Minh Đoan (2013) về thực hiện và áp dụng pháp luật, Nguyễn Văn Mạnh (2008), Hoàng Thị Kim Quế (2008) về các yếu tố tâm lý - xã hội tác động đến ý thức pháp luật của công dân, kết hợp nền tảng xã hội học pháp luật của Kulcsár Kálmán (1987) và lý thuyết áp dụng pháp luật XHCN từ các nhà luật học Liên Xô.

Dòng thứ hai tập trung vào kỹ thuật an toàn thông tin và tội phạm học công nghệ cao, tiêu biểu với các nghiên cứu của Nguyễn Hòa Bình (2010), Trần Văn Hòa (2013), Trịnh Tiến Việt (2016), cùng các tài liệu quốc tế chuyên sâu như Marie-Helen Maras (2014) về giám định kỹ thuật số (computer forensics), Edward Wilding (2006) và Anthony Reyes et al. (2007).

Dòng thứ ba khảo sát an ninh phi truyền thống, địa chính trị KGM và chiến lược an ninh quốc gia, nổi bật qua các tác phẩm của Tạ Ngọc Tấn (2014), Trần Đại Quang (2018) với cuốn "Không gian mạng - Tương lai và hành động", Tô Lâm (2019), Jason Healey (2012) với "A Fierce Domain: Conflict in Cyberspace, 1986-2012", Julien Nocetti (2015) và Ben Buchanan (2017) với lý thuyết "The Cybersecurity Dilemma".

                      MA TRẬN ĐỐI THOẠI HỌC THUẬT
+------------------------------------+------------------------------------+
| QUAN ĐIỂM KỸ THUẬT & CÔNG NGHỆ     | QUAN ĐIỂM THỂ CHẾ & PHÁP LUẬT      |
| (Vũ Quốc Khánh; Hảo Linh)          | (Bùi Thị Long; Nguyễn Minh Đoan)   |
| - ANM giải quyết bằng thuật toán,  | - ANM phụ thuộc vào cơ chế THPL,   |
|   mã hóa, tường lửa, nguồn mở.     |   trách nhiệm pháp lý và chế tài.  |
+------------------------------------+------------------------------------+
| QUAN ĐIỂM KIỂM SOÁT AN NINH TUYỆT ĐỐI| QUAN ĐIỂM BẢO VỆ QUYỀN DÂN SỰ/TRẺ EM|
| (Jason Healey; Đạo luật TQ 2017)   | (Ngô Hương Giang 2015; Trần Kiên)  |
| - Tối đa hóa quyền can thiệp của   | - Cân bằng quyền riêng tư, quyền   |
|   Nhà nước để bảo vệ chế độ.       |   trẻ em và tự do ngôn luận mạng.  |
+------------------------------------+------------------------------------+

Các cuộc tranh luận học thuật nổi bật gồm:

  1. Tiếp cận kỹ thuật thuần túy đối lập tiếp cận pháp lý - xã hội: Nhóm kỹ thuật lập luận rằng an toàn mạng dựa trên làm chủ phần cứng và phần mềm mã nguồn mở; ngược lại, tác giả định vị rằng pháp luật là công cụ tối cao điều chỉnh hành vi con người và xác lập trật tự KGM.
  2. Bảo vệ an ninh quốc gia đối lập bảo đảm quyền tự do thông tin, quyền riêng tư: Nghiên cứu của Ngô Hương Giang (2015) và Dorothea Czarnecki (2019) đặt ra yêu cầu bảo vệ quyền con người, quyền trẻ em trên mạng, tạo áp lực đối với các quy định bảo đảm an ninh chính trị.

So sánh quốc tế:

  • Hoa Kỳ: Đạo luật An ninh mạng 2015 (Cybersecurity Act of 2015) và khung NICCS tập trung vào chia sẻ thông tin mối đe dọa mạng giữa khối tư nhân và chính phủ, bảo vệ cơ sở hạ tầng trọng yếu thông qua các tiêu chuẩn kỹ thuật nghiêm ngặt.
  • Cộng hòa Nhân dân Trung Hoa: Luật An ninh mạng 2017 xác lập nguyên tắc chủ quyền KGM tuyệt đối, bắt buộc bản địa hóa dữ liệu (data localization) và kiểm soát chặt chẽ thông tin trực tuyến.

Vị trí của luận án: Luận án định vị tại điểm giao thoa giữa Lý luận Nhà nước - Pháp luật và An ninh phi truyền thống, giải quyết bài toán chuyển hóa các quy phạm trừu tượng của Luật An ninh mạng năm 2018 và Luật An toàn thông tin mạng năm 2015 thành hành vi thực tế của các chủ thể tại Việt Nam.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án mở rộng học thuyết Mác - Lênin và lý thuyết chung về THPL (vốn xây dựng trên không gian vật lý truyền thống) sang môi trường phi biên giới của KGM:

  • Mở rộng nội hàm 04 hình thức THPL:
    1. Tuân thủ pháp luật về ANM: Chủ thể kiềm chế không thực hiện các hành vi bị cấm (như phát tán mã độc, tuyên truyền chống phá Nhà nước, gián điệp mạng).
    2. Thi hành pháp luật về ANM: Chủ thể chủ động thực hiện nghĩa vụ pháp lý bắt buộc (như thẩm định ANM, báo cáo sự cố, lưu trữ dữ liệu người dùng).
    3. Sử dụng pháp luật về ANM: Khai thác quyền hợp pháp để bảo vệ dữ liệu cá nhân, bí mật kinh doanh và giao kết thương mại số an toàn.
    4. Áp dụng pháp luật về ANM: Hoạt động mang tính quyền lực nhà nước của cơ quan chuyên trách (Bộ Công an, Bộ Quốc phòng, Bộ Thông tin và Truyền thông) nhằm xử lý vi phạm, cấp phép và tổ chức ứng cứu sự cố.
  • Mô hình hóa 04 nhóm quan hệ điều chỉnh pháp lý:
    1. Bảo vệ an ninh quốc gia trên KGM;
    2. Bảo đảm trật tự an toàn xã hội và quyền lợi ích hợp pháp của tổ chức, cá nhân;
    3. Trách nhiệm pháp lý của doanh nghiệp dịch vụ và người dùng;
    4. Chế tài và quy trình xử lý xung đột mạng.
       MÔ HÌNH HỆ THỐNG 04 HÌNH THỨC THỰC HIỆN PHÁP LUẬT VỀ AN NINH MẠNG
       +---------------------------------------------------------------+
       |             THỰC HIỆN PHÁP LUẬT VỀ AN NINH MẠNG               |
       +-------------------------------+-------------------------------+
                                       |
        +------------------------------+-------------------------------+
        |                              |                               |
        v                              v                               v
+------------------+         +-------------------+         +-------------------+
| TUÂN THỦ PL (Cấm)|         | THI HÀNH PL (Buộc)|         | SỬ DỤNG PL (Quyền)|
| Không phát tán   |         | Thẩm định ANM,    |         | Khai thác KGM,    |
| mã độc, tin giả  |         | lưu trữ dữ liệu   |         | bảo vệ dữ liệu cá |
| chống Nhà nước   |         | theo Nghị định    |         | nhân, khiếu nại   |
+------------------+         +-------------------+         +-------------------+
                                       |
                                       v
                             +-------------------+
                             | ÁP DỤNG PL (Quyền |
                             | lực Nhà nước)     |
                             | Điều tra, xử phạt,|
                             | giám sát cấp độ   |
                             +-------------------+

Khung phân tích độc đáo

Khung phân tích tích hợp 03 lý thuyết cốt lõi:

  1. Lý luận Nhà nước pháp quyền XHCN (thượng tôn pháp luật, bảo vệ lợi ích công cộng);
  2. Lý thuyết Hành vi và Xã hội học pháp luật của Kulcsár Kálmán (sự tương tác giữa quy phạm, ý thức xã hội và tâm lý chủ thể);
  3. Lý thuyết Tình thế lưỡng nan an ninh mạng của Ben Buchanan (sự cân bằng giữa phòng thủ nội bộ và xung đột quốc tế).

Điều kiện biên (boundary conditions): Khung lý thuyết vận hành trong khuôn khổ thể chế chính trị Việt Nam dưới sự lãnh đạo của Đảng, bảo đảm sự hài hòa giữa an ninh quốc gia và cam kết quốc tế trong các hiệp định thương mại tự do thế hệ mới (CPTPP, EVFTA).

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

  • Triết lý nghiên cứu (Research Philosophy): Kết hợp Chủ nghĩa duy vật biện chứng và Hiện thực phê phán (Critical Realism), luận án nhìn nhận KGM là thực thể xã hội - kỹ thuật khách quan, nơi các quan hệ pháp luật được định hình bởi cả cấu trúc quyền lực và hành vi chủ quan của người dùng mạng.
  • Thiết kế hỗn hợp đa tầng (Multi-level Design):
    • Tầng vĩ mô (Macro): Đánh giá hệ thống văn bản quy phạm pháp luật (Luật, Nghị định, Thông tư).
    • Tầng trung mô (Meso): Phân tích tổ chức bộ máy và hoạt động thực thi của các cơ quan chuyên trách (Bộ Tư lệnh Tác chiến KGM, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - A05, Cục An toàn thông tin).
    • Tầng vi mô (Micro): Khảo sát mức độ tuân thủ, nhận thức của doanh nghiệp số và công dân.

Quy trình nghiên cứu rigorous

  1. Thu thập dữ liệu thứ cấp có hệ thống: Tổng hợp số liệu từ Sách Trắng Công nghệ Thông tin và Truyền thông Việt Nam các năm 2018, 2019, 2020; Sách Trắng Quốc phòng 2019; Báo cáo định kỳ công tác phòng chống tội phạm của Bộ Công an (2018, 2019).
  2. Phương pháp chuyên gia: Tham vấn sâu ý kiến của các chuyên gia đầu ngành trong lĩnh vực tư pháp, an ninh mạng và công nghệ thông tin nhằm đối chứng thực trạng áp dụng pháp luật.
  3. Tam giác giác hóa (Triangulation): Kết hợp dữ liệu pháp lý (án văn, quyết định xử phạt), dữ liệu kỹ thuật (thống kê lỗ hổng CVSS, số lượng cuộc tấn công mạng) và phân tích so sánh luật học (Comparative Law).

Data và phân tích

  • Đặc trưng mẫu số liệu: Hệ thống hóa số liệu tấn công mạng giai đoạn 2015-2019; chỉ số phát triển Chính phủ điện tử (EGDI) của Liên Hợp Quốc giai đoạn 2003-2020; dữ liệu giám sát ATTT phục vụ Chính phủ điện tử tính đến hết năm 2019 bao phủ 20/30 bộ, ngành và 51/63 địa phương; mạng lưới ứng cứu sự cố quốc gia với gần 200 tổ chức thành viên.
  • Công cụ và chuẩn đối sánh: Đánh giá độ an toàn hệ thống thông tin theo cấp độ (Nghị định 85/2016/NĐ-CP) và tham chiếu thang đo lỗ hổng bảo mật toàn cầu CVSS (Common Vulnerability Scoring System).

Phát hiện đột phá và implications

Những phát hiện then chốt

"Vào năm 1993, chỉ có 1% lượng thông tin truyền thông hai chiều được tải trên internet, đến năm 2000, con số này đã lên đến 51% và năm 2007 là hơn 97%." (Trang 1)

  1. Khoảng cách thể chế và thực tiễn (Implementation Deficit): Mặc dù hệ thống văn bản pháp luật về ANM đã từng bước hoàn thiện (Luật ATTT mạng 2015, Luật ANM 2018), ý thức tuân thủ pháp luật của nhiều cơ quan, tổ chức, doanh nghiệp còn mang tính đối phó. Tình trạng lộ lọt bí mật nhà nước, dữ liệu cá nhân diễn ra phổ biến do hạ tầng kỹ thuật tồn tại nhiều lỗ hổng chưa được vá theo chuẩn CVSS.

  2. Sự phân tán và chồng chéo trong cơ chế áp dụng pháp luật: Hoạt động quản lý KGM có sự phân định thẩm quyền giữa Bộ Công an (phụ trách an ninh mạng, chống tội phạm công nghệ cao), Bộ Quốc phòng (Bộ Tư lệnh Tác chiến KGM phụ trách tác chiến không gian mạng) và Bộ Thông tin và Truyền thông (phụ trách an toàn thông tin mạng). Sự phối hợp liên ngành có lúc chưa đồng bộ, thiếu cơ chế chia sẻ thông tin thời gian thực.

"Tính đến hết năm 2019, hệ thống chia sẻ giám sát ATTT phục vụ chính phủ điện tử đã giám sát 20/30 bộ, ngành và 51/63 địa phương. Bước đầu hình thành ngành công nghiệp an toàn thông tin mạng 'Make in Viet Nam'..." (Trang 9)

       ĐỐI CHIẾU THỰC TRẠNG GIÁM SÁT HỆ THỐNG AN TOÀN THÔNG TIN (2019)
+------------------------+-------------------+-------------------+-------------+
| Phân cấp hành chính    | Đã giám sát       | Chưa giám sát     | Tỷ lệ (%)   |
+------------------------+-------------------+-------------------+-------------+
| Bộ, cơ quan ngang bộ   | 20 đơn vị         | 10 đơn vị         | 66.7%       |
| Tỉnh, thành phố        | 51 địa phương     | 12 địa phương     | 80.9%       |
+------------------------+-------------------+-------------------+-------------+
  1. Sự bất đối xứng giữa tính xuyên biên giới của tội phạm mạng và giới hạn tài phán quốc gia: Luận án chỉ ra các hành vi tấn công mạng, gián điệp mạng và lừa đảo chiếm đoạt tài sản trên KGM phần lớn sử dụng máy chủ đặt tại nước ngoài, đặt ra thách thức nghiêm trọng cho hoạt động điều tra, thu thập chứng cứ điện tử theo Công ước Budapest về tội phạm mạng năm 2001.

"Tội phạm mạng là hành vi sử dụng không gian mạng, công nghệ thông tin hoặc phương tiện điện tử để thực hiện tội phạm được quy định tại Bộ Luật hình sự." (Trang 41)

  1. Nghịch lý về an ninh mạng trong hợp tác công - tư: Các doanh nghiệp công nghệ số sở hữu hạ tầng KGM trọng yếu nhưng ngần ngại chia sẻ dữ liệu sự cố với cơ quan công quyền vì lo ngại rủi ro thương hiệu và trách nhiệm pháp lý, làm giảm hiệu quả cảnh báo sớm.

Implications đa chiều

  • Lý luận: Đặt nền móng cho phân ngành Luật An ninh mạng chuyên sâu trong khoa học pháp lý Việt Nam, làm rõ mối quan hệ biện chứng giữa an ninh truyền thống và an ninh phi truyền thống.
  • Phương pháp luận: Cung cấp khung đánh giá đa tiêu chí về hiệu quả THPL dựa trên mức độ tuân thủ, tỷ lệ xử lý sự cố và chỉ số an toàn kỹ thuật.
  • Thực tiễn & Chính sách: Đề xuất 04 nhóm giải pháp chiến lược:
    1. Hoàn thiện hệ thống văn bản hướng dẫn: Ban hành đồng bộ các Nghị định quy định chi tiết Luật ANM 2018, chuẩn hóa quy trình bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia.
    2. Nâng cao năng lực chủ thể áp dụng pháp luật: Đào tạo nguồn nhân lực tư pháp số, trang bị công nghệ giám định chứng cứ điện tử cho lực lượng công an, kiểm sát, tòa án.
    3. Tự chủ công nghệ ("Make in Viet Nam"): Xây dựng hệ sinh thái sản phẩm bảo mật nội địa, kiểm soát chặt chẽ chuỗi cung ứng thiết bị mạng viễn thông.
    4. Mở rộng hợp tác quốc tế: Ký kết các hiệp định tương trợ tư pháp song phương và đa phương về phòng chống tội phạm mạng.

Limitations và Future Research

  1. Hạn chế về dữ liệu thực nghiệm vi mô: Do tính chất bảo mật của an ninh quốc gia, một số số liệu chi tiết về các vụ án gián điệp mạng và chiến tranh thông tin chưa được công khai đầy đủ, luận án chủ yếu khai thác số liệu thống kê hành chính công khai.
  2. Ranh giới thời gian: Luận án tập trung phân tích sâu giai đoạn 2015-2021; sự xuất hiện của các công nghệ đột phá mới sau thời điểm này (như Generative AI, Điện toán lượng tử, Deepfake quy mô lớn) đòi hỏi những cập nhật pháp lý mới.
  3. Hướng nghiên cứu tương lai:
    • Nghiên cứu mô hình hợp tác công - tư (PPP) trong bảo vệ cơ sở hạ tầng thông tin trọng yếu.
    • Khung pháp lý điều chỉnh trách nhiệm pháp lý của Trí tuệ nhân tạo (AI) trong các cuộc tấn công mạng tự động.
    • Cơ chế bảo vệ dữ liệu cá nhân xuyên biên giới trong bối cảnh thực thi các hiệp định thương mại tự do thế hệ mới.

Tác động và ảnh hưởng

  • Học thuật: Cung cấp tài liệu tham khảo nền tảng cho các chương trình đào tạo sau đại học ngành Luật học, An ninh nhân dân, Công nghệ thông tin và Học viện Chính trị Quốc gia Hồ Chí Minh.
  • Lập pháp & Thực thi chính sách: Luận cứ khoa học của luận án trực tiếp phục vụ quá trình soạn thảo Nghị định số 53/2022/NĐ-CP (quy định chi tiết một số điều của Luật An ninh mạng) và Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
  • Chuyển đổi công nghiệp & Xã hội: Thúc đẩy nhận thức tuân thủ pháp luật số của các doanh nghiệp viễn thông (VNPT, Viettel, MobiFone) và các tập đoàn công nghệ xuyên biên giới (Google, Meta), bảo vệ an toàn cho hàng chục triệu người dùng Internet tại Việt Nam.
+-------------------------------------------------------------------------------+
|                 CÁC TRỤ CỘT TÁC ĐỘNG CỦA LUẬN ÁN TIẾN SĨ                      |
+-------------------------------------------------------------------------------+
| 1. Học thuật: Làm giàu lý luận THPL trong kỷ nguyên số.                       |
| 2. Thể chế: Luận cứ ban hành Nghị định 53/2022/NĐ-CP & Nghị định 13/2023/NĐ-CP.|
| 3. Công nghiệp: Thúc đẩy sản phẩm ATTT "Make in Viet Nam" và chuẩn hóa chuỗi. |
| 4. Xã hội: Nâng cao ý thức pháp lý số của người dân, bảo vệ trẻ em trên KGM. |
+-------------------------------------------------------------------------------+

Đối tượng hưởng lợi

  • Nghiên cứu sinh, Học viên Cao học ngành Luật: Tiếp cận khung phân tích lý luận mẫu mực về THPL trong lĩnh vực phi truyền thống.
  • Giảng viên và Nhà nghiên cứu lý luận chính trị: Hệ thống hóa quan điểm của Đảng và Nhà nước về an ninh quốc gia và bảo vệ chủ quyền số.
  • Chuyên viên pháp chế doanh nghiệp công nghệ số: Nắm vững nghĩa vụ pháp lý về lưu trữ dữ liệu, kiểm tra an ninh mạng và phòng ngừa vi phạm.
  • Cơ quan quản lý nhà nước & Lực lượng thực thi pháp luật: Khai thác các đề xuất quy trình ứng cứu sự cố, thu thập chứng cứ số và cơ chế phối hợp liên ngành.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì?

Luận án đã "số hóa" thành công lý luận kinh điển về 04 hình thức THPL (tuân thủ, thi hành, sử dụng, áp dụng) vốn thuộc không gian địa lý vật lý sang không gian ảo đa chiều, xác lập mô hình 04 nhóm quan hệ điều chỉnh pháp luật ANM đặc thù cho mô hình Nhà nước pháp quyền XHCN Việt Nam.

2. Điểm mới về phương pháp luận so với các nghiên cứu trước đây?

So với các nghiên cứu kỹ thuật của Vũ Quốc Khánh (2014) hay Trần Thị Hằng (2016), luận án không dừng lại ở giải pháp công nghệ đơn lẻ mà tích hợp tam giác hóa phương pháp luận: đối chiếu văn bản quy phạm pháp luật với dữ liệu lỗ hổng bảo mật CVSS, số liệu báo cáo của Bộ Công an, Bộ Thông tin và Truyền thông và đối sánh luật học quốc tế (Hoa Kỳ, Trung Quốc, Nhật Bản).

3. Phát hiện bất ngờ nhất từ dữ liệu thực trạng là gì?

Phát hiện về sự phân tán năng lực phòng thủ mạng: dù chỉ số Chính phủ điện tử tăng trưởng liên tục (giai đoạn 2003-2020), tính đến hết năm 2019 vẫn còn 1/3 số bộ ngành (10/30) và gần 20% địa phương (12/63) chưa kết nối vào hệ thống chia sẻ giám sát an toàn thông tin quốc gia, tạo ra các "vùng trũng bảo mật" dễ bị tấn công khai thác.

4. Luận án có cung cấp quy trình nhân rộng (replication protocol) không?

Có. Quy trình phân tích 04 hình thức THPL kết hợp đánh giá 04 điều kiện bảo đảm (chính trị, thể chế, kỹ thuật, nguồn nhân lực) có thể áp dụng nhất quán để đánh giá việc thực thi pháp luật trong các lĩnh vực công nghệ mới khác như Trí tuệ nhân tạo, Dữ liệu lớn hay Giao dịch tài sản số.

5. Định hướng chương trình nghiên cứu 10 năm tiếp theo?

Xây dựng lý thuyết "Chủ quyền số linh hoạt" (Flexible Cyber Sovereignty) và khung pháp lý xử lý xung đột pháp luật quốc tế trên KGM trong bối cảnh đối đầu công nghệ địa chính trị toàn cầu.

Kết luận

  1. Luận án luận giải thành công cơ sở lý luận toàn diện về thực hiện pháp luật an ninh mạng dưới góc độ ngành Lý luận và Lịch sử Nhà nước và Pháp luật tại Việt Nam.
  2. Hệ thống hóa và phân loại rõ ràng 04 hình thức THPL về ANM gắn với 04 nhóm quan hệ xã hội phát sinh trên KGM.
  3. Đánh giá khách quan, sắc bén thực trạng pháp luật và thực hiện pháp luật giai đoạn 2015-2021, chỉ rõ các điểm nghẽn về thể chế, năng lực kỹ thuật và phối hợp liên ngành.
  4. Đúc rút bài học kinh nghiệm quốc tế có giá trị chọn lọc từ Hoa Kỳ, Trung Quốc, Nhật Bản nhằm tối ưu hóa chính sách an ninh mạng quốc gia.
  5. Đề xuất hệ thống giải pháp mang tính khả thi cao, gắn kết chặt chẽ giữa hoàn thiện thể chế pháp lý, nâng cao năng lực chủ thể áp dụng pháp luật và phát triển công nghệ tự chủ "Make in Viet Nam".
  6. Mở ra các hướng nghiên cứu học thuật liên ngành quan trọng giữa khoa học pháp lý, an ninh quốc gia và công nghệ thông tin trong kỷ nguyên số.