Tổng quan về luận án

Bối cảnh khoa học của công trình nghiên cứu bắt nguồn từ sự giao thoa mang tính thời đại giữa cuộc Cách mạng Công nghiệp lần thứ tư (CMCN 4.0), quá trình chuyển dịch năng lượng xanh toàn cầu và các thách thức an ninh phi truyền thống (ANPTT). Theo dự báo của Cơ quan Năng lượng Quốc tế (IEA, 2021), tiêu thụ điện toàn cầu tăng trưởng nhanh chóng đòi hỏi sự chuyển dịch sang mô hình lưới điện thông minh (Smart Grid - SG) và Internet năng lượng (Internet of Energy - IoE). Tại Việt Nam, tầm nhìn của Đảng Cộng sản Việt Nam khẳng định: "vị trí của khoa học và công nghệ cùng với đổi mới sáng tạo có tầm quan trọng đáng kể đối với sự phát triển bền vững của đất nước" (Văn kiện Đại hội XII & XIII). Tuy nhiên, các hệ thống công nghệ (HTCN) cốt lõi như SCADA (Supervisory Control and Data Acquisition) và PLC (Programmable Logic Control) vốn được thiết kế từ nhiều thập kỷ trước mà chưa tính toán đầy đủ các nguy cơ phơi nhiễm trước tấn công mạng, phá hoại vật lý hay biến đổi khí hậu (Henrie, 2013; Do et al., 2020; Burillo et al., 2019).

Khoảng trống nghiên cứu (Research Gap) được xác định rõ nét: Phần lớn các nghiên cứu quản trị an ninh công nghệ hiện hành trên thế giới (Ribeiro et al., 2019; Zhavoronkova et al., 2019; Akhmetov et al., 2020) chỉ tập trung vào hạ tầng công nghệ thông tin (CNTT/IT) thuần túy, thiếu vắng các mô hình quản trị liên ngành tích hợp giữa lý thuyết an ninh phi truyền thống với an toàn vận hành công nghệ công nghiệp (Operational Technology - OT) trong ngành hạ tầng thiết yếu (Critical Infrastructure - CI) như ngành công nghiệp điện (NCNĐ).

Câu hỏi nghiên cứu và giả thuyết được định hình cụ thể:

  • RQ1: Quản trị an ninh công nghệ (QTANCN) trong NCNĐ bao gồm những yếu tố cấu thành nội hàm nào?
  • RQ2: Thực trạng công tác quản trị an ninh công nghệ tại các đơn vị thuộc Tập đoàn Điện lực Việt Nam (EVN) diễn ra như thế nào?
  • RQ3: Mối quan hệ và mức độ tác động của các thành tố QTANCN tới hiệu quả hoạt động (tài chính và phi tài chính) của doanh nghiệp ngành điện ra sao?
  • RQ4: Các giải pháp và khuyến nghị chiến lược nào cần được thực thi để nâng cao năng lực QTANCN?

Hệ thống giả thuyết kiểm định:

  • H1: An toàn và ổn định công nghệ (ATCN/ODCN) có tác động tích cực làm giảm thiểu tổn thất tài chính của tổ chức (OFP).
  • H2: An toàn và ổn định công nghệ có tác động tích cực đến hiệu quả phi tài chính của tổ chức (ONFP).
  • H3: Năng lực nhận thức về QTANCN có tác động thuận chiều đến việc nâng cao hiệu quả hoạt động chung của tổ chức (OP).
  • H4: Quản trị rủi ro an ninh công nghệ (RRCN) tác động trực tiếp đến việc giảm thiểu thiệt hại và duy trì tính ổn định của hệ thống điện.
  • H5: Rủi ro từ yếu tố con người tác động tiêu cực đến an toàn hệ thống và hiệu quả hoạt động của doanh nghiệp điện lực.

Khung lý thuyết nền tảng (Theoretical Framework) tích hợp đa chiều từ Lý thuyết An ninh phi truyền thống (Phi et al., 2015, 2022), Lý thuyết Quyết định luận công nghệ (Technology Determinism Theory - TDT), Lý thuyết Xã hội kỹ thuật (Socio-Technical Theory - STT theo mô hình Leavitt) và Lý thuyết Nguồn lực (Resource-Based Theory - RBT).

Đóng góp đột phá của luận án gắn liền với quy mô định lượng cụ thể: Khảo sát và đánh giá toàn diện tại Tập đoàn Điện lực Việt Nam (EVN) – doanh nghiệp giữ vai trò điều tiết vĩ mô, sở hữu tổng công suất lắp đặt hệ thống đạt 76.620 MW (năm 2021, đứng đầu khối ASEAN), sản lượng điện tiêu thụ đạt 257 tỷ kWh/năm với mạng lưới phục vụ gần 29 triệu khách hàng. Luận án giải quyết bài toán quản trị rủi ro công nghệ trong bối cảnh nguồn năng lượng tái tạo (NLTT - điện gió, mặt trời) tăng đột biến lên 20.420 MW (chiếm 27% cơ cấu), trong khi nhiệt điện than vẫn chiếm 47%, tạo ra áp lực khổng lồ lên hệ thống truyền tải siêu cao áp 500kV liên miền Bắc - Trung - Nam. Phạm vi nghiên cứu bao phủ dữ liệu thứ cấp từ 2018–2021 và dữ liệu khảo sát sơ cấp trên cả 3 mảng trụ cột: Phát điện (Generation - GE), Truyền tải (Transmission - TT), và Phân phối/Dịch vụ (Distribution/Service - DV).

Literature Review và Positioning

Luận án tổng hợp và phát triển ba dòng học thuyết chính trong y văn quốc tế và trong nước:

  1. Dòng nghiên cứu về Quản trị công nghệ và Quyết định luận công nghệ: Xuất phát từ các nghiên cứu nền tảng của Covello (1983) về rủi ro của việc ứng dụng công nghệ mới chưa hoàn thiện, phát triển qua các mô hình Input-Process-Output (IPO) và khung chuyển đổi số của Rosetto & Reif (2021).
  2. Dòng nghiên cứu về An ninh Hạ tầng thiết yếu (CI) và Hệ thống điều khiển công nghiệp: Các công trình của Pecina et al. (2011), Ouyang et al. (2019), Chen et al. (2020) và Henrie (2013) phân tích mức độ dễ bị tổn thương của hệ thống SCADA/PLC trước các cuộc tấn công vật lý và phi vật lý.
  3. Dòng nghiên cứu về An ninh phi truyền thống (ANPTT): Được định hình bởi trường phái nghiên cứu của Phi et al. (2015, 2019, 2022), xác lập luận điểm cốt lõi: "an toàn và ổn định chính là yếu tố an ninh phi truyền thống - ANPTT của đối tượng cần được quản trị để bảo vệ các chủ thể ANPTT trước thiệt hại kinh tế, thương hiệu, môi trường".

Tranh luận học thuật quốc tế diễn ra gay gắt giữa hai luồng quan điểm đối lập:

  • Quan điểm thứ nhất (Decentralization & Digitalization Paradigm): Dameto et al. (2020) và Litvinov et al. lập luận rằng việc tản quyền lưới điện kết hợp ứng dụng IoT, AI và công tơ thông minh (MDM) sẽ tối ưu hóa hiệu suất năng lượng, xóa bỏ phụ tải đỉnh và gia tăng độ linh hoạt hệ thống.
  • Quan điểm thứ hai (Vulnerability & Cyber-Physical Threat Paradigm): McAfee (2011), Burillo et al. (2019) và Fant et al. (2020) cảnh báo việc gia tăng các điểm nối mạng IP không độc quyền sẽ biến toàn bộ hạ tầng lưới điện thành mục tiêu tấn công từ chối dịch vụ (DDoS), lây nhiễm mã độc quy mô lớn, làm sụp đổ tần số lưới điện HVAC khi thiếu vắng hệ thống kiểm soát tập trung.

Luận án định vị chính xác khoảng trống bằng cách dung hòa hai luồng quan điểm trên: Chuyển đổi số và tích hợp năng lượng tái tạo là tất yếu nhưng phải được bảo đảm bằng một khung QTANCN chủ động, chuyển từ ứng phó sự cố thụ động sang quản trị rủi ro đón đầu.

So sánh quốc tế:

  • Trường hợp Singapore: Nghiên cứu của Viện Nghiên cứu Quốc tế RSIS (Đại học Kỹ thuật Nanyang) và Ang et al. (2015) tiếp cận an ninh năng lượng dựa trên 4 trụ cột (4A: Availability, Accessibility, Affordability, Acceptability) với trọng tâm là an ninh chuỗi cung ứng nhiên liệu nhập khẩu và hợp tác địa chính trị. Luận án mở rộng tiếp cận từ chuỗi cung ứng sang chiều sâu an toàn kỹ thuật số nội tại của hệ thống điều khiển lưới.
  • Trường hợp Thái Lan: Báo cáo của IEA (2021) về an ninh điện lực Thái Lan tập trung vào 3 trụ cột: an ninh nguồn cấp, tính kinh tế và bền vững môi trường trước biến đổi khí hậu. Nghiên cứu của Hoàng Anh Tuấn bổ sung chiều kích quản trị hành vi nhân sự và các rủi ro vận hành SCADA/GIS trong các tổng công ty điện lực nhà nước.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án mở rộng và làm phong phú Lý thuyết An ninh phi truyền thống của Phi et al. (2015, 2022) bằng việc định danh và chuẩn hóa cấu trúc "An ninh công nghệ" như một thành tố cốt lõi của an ninh kinh tế và an ninh quốc gia. Công trình bổ sung cho Lý thuyết Xã hội kỹ thuật (STT) của Leavitt khi chứng minh rằng trong môi trường vận hành điện lực, sự cố công nghệ không đơn thuần xuất phát từ lỗi phần cứng hay phần mềm, mà nảy sinh từ sự đứt gãy tương tác giữa bốn thành phần: Con người (nhận thức, kỹ năng) - Quy trình (tiêu chuẩn ISO 27002, NIST) - Công nghệ (SCADA, PLC, HVDC) - Rủi ro môi trường vận hành.

Mô hình lý thuyết xác lập mối quan hệ tác động trực tiếp và gián tiếp giữa 4 nhóm biến độc lập (An toàn công nghệ - ATCN, Ổn định công nghệ - ODCN, Quản trị rủi ro an ninh công nghệ - RRCN, Nhận thức QTANCN) và biến trung gian/điều tiết (Yếu tố con người) lên 2 nhóm biến phụ thuộc phản ánh hiệu quả hoạt động: Hiệu quả tài chính (Organizational Financial Performance - OFP, đo lường bằng mức độ giảm thiểu tổn thất tài chính, chi phí khắc phục sự cố) và Hiệu quả phi tài chính (Organizational Non-Financial Performance - ONFP, đo lường bằng uy tín, tính liên tục cung cấp điện, chỉ số SAIDI).

                      +-----------------------------+
                      |     Nhận thức QTANCN        |
                      +--------------+--------------+
                                     |
                                     v
+------------------------+    +---------------+    +------------------------+
| An toàn & Ổn định công | -> | Quản trị rủi  | -> | Hiệu quả tổ chức (OP): |
| nghệ (ATCN & ODCN)     |    | ro ANCN (RRCN)|    | - Tài chính (OFP)      |
+------------------------+    +-------+-------+    | - Phi tài chính (ONFP) |
                                      ^            +------------------------+
                                      |
                      +---------------+-------------+
                      |   Yếu tố rủi ro Con người   |
                      +-----------------------------+

Khung phân tích độc đáo

Khung phân tích tích hợp mô hình phân cấp đa chiều HHM (Hierarchical Holographic Modelling) và phương pháp sàng lọc rủi ro RFRM kết hợp cấu trúc IPO. Nội hàm QTANCN được định nghĩa chuẩn xác: Là tổng thể các nguyên tắc, quy trình, công cụ và hoạt động quản trị nhằm nhận diện, đánh giá, kiểm soát và phòng ngừa các nguy cơ, mối đe dọa vật lý và phi vật lý tác động vào hệ thống công nghệ, nhằm bảo đảm tính toàn vẹn, tính sẵn sàng và tính liên tục của hệ thống, giảm thiểu tối đa các tổn thất tài chính và phi tài chính cho doanh nghiệp.

Điều kiện biên (Boundary conditions): Khung phân tích áp dụng đặc thù cho các tổ chức sở hữu hạ tầng công nghệ phức hợp, có mức độ phơi nhiễm rủi ro cao, vận hành tập trung nhưng quản lý phân tán (như các tổng công ty phát điện, truyền tải và phân phối điện).

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Luận án áp dụng triết lý nghiên cứu Hậu thực chứng (Post-positivism) kết hợp Chủ nghĩa hiện thực phản biện (Critical Realism). Thiết kế nghiên cứu hỗn hợp tuần tự (Sequential Mixed Methods) được triển khai qua hai giai đoạn:

  1. Nghiên cứu định tính: Thực hiện phỏng vấn sâu cá nhân và thảo luận nhóm tập trung (Focus Group Discussion) với các chuyên gia, lãnh đạo cấp cao của Tập đoàn EVN, Trung tâm Điều độ Hệ thống điện Quốc gia (A0), Tổng công ty Truyền tải điện Quốc gia (EVNNPT), 3 Tổng công ty Phát điện (GENCO 1, 2, 3) và 5 Tổng công ty Điện lực miền (EVNNPC, EVNCPC, EVNSPC, EVNHANOI, EVNHCMC) nhằm hiệu chỉnh thang đo và xác định các biến quan sát đặc thù.
  2. Nghiên cứu định lượng: Khảo sát diện rộng bằng bảng hỏi cấu trúc 5 mức độ Likert đối với cán bộ quản lý, kỹ sư vận hành, chuyên viên kỹ thuật và điều độ viên. Thiết kế đa tầng (Multi-level design) phân định rõ 3 cấp độ: Cấp độ Tập đoàn, Cấp độ Tổng công ty/Đơn vị thành viên và Cấp độ Đội/Trạm vận hành.

Quy trình nghiên cứu rigorous

Quy trình chọn mẫu phân tầng ngẫu nhiên (Stratified Random Sampling) được thực hiện nghiêm ngặt với tiêu chí dung nạp (inclusion criteria): Nhân sự có thâm niên công tác từ 3 năm trở lên trong ngành điện, trực tiếp tham gia quản lý, vận hành hoặc phụ trách kỹ thuật/CNTT tại các đơn vị thuộc EVN. Tiêu chí loại trừ (exclusion criteria): Nhân viên hành chính thuần túy không tiếp xúc với HTCN.

Công tác tam giác đạc (Triangulation) được bảo đảm:

  • Tam giác đạc dữ liệu: Kết hợp số liệu sơ cấp từ phiếu khảo sát với dữ liệu thứ cấp từ Báo cáo tài chính, Báo cáo kỹ thuật, Sổ tay chuyển đổi số EVN giai đoạn 2018–2021 và hồ sơ sự cố vận hành đường dây 500kV.
  • Tam giác đạc phương pháp: Kết hợp phân tích tài liệu, phỏng vấn chuyên gia và mô hình hóa phương trình cấu trúc.

Độ tin cậy và giá trị thang đo:

  • Kiểm định độ tin cậy nhất quán nội tại bằng Cronbach's Alpha với hệ số cho tất cả các biến tổng thể và biến thành phần đều vượt ngưỡng 0.70 (đạt từ 0.78 đến 0.92).
  • Phân tích nhân tố khám phá (EFA) với phép trích Principal Axis Factoring và phép quay Promax/Varimax, hệ số KMO > 0.70, kiểm định Bartlett có ý nghĩa thống kê ($p < 0.001$), toàn bộ hệ số tải nhân tố (factor loading) đều $> 0.50$.
  • Phân tích nhân tố khẳng định (CFA) xác lập giá trị hội tụ (AVE > 0.50, CR > 0.70) và giá trị phân biệt rõ ràng giữa các khái niệm nghiên cứu.

Data và phân tích

Mẫu khảo sát thu về và sàng lọc kỹ lưỡng, bảo đảm tính đại diện theo tỷ lệ cơ cấu: Khối Phát điện (GE), Khối Truyền tải (TT), và Khối Dịch vụ/Phân phối (DV), đồng thời phân loại theo chuyên môn đào tạo (Kỹ thuật/Công nghệ vs Quản trị/Kinh tế).

Kỹ thuật phân tích dữ liệu nâng cao:

  • Mô hình phương trình cấu trúc (Structural Equation Modeling - SEM) được sử dụng để kiểm định đồng thời các mối quan hệ tác động trực tiếp, gián tiếp và mức độ giải thích ($R^2$) của mô hình.
  • Phân tích cấu trúc đa nhóm (Multigroup Analysis - MGA) kiểm định sự khác biệt có ý nghĩa thống kê giữa các khối nghiệp vụ (GE vs TT vs DV), giữa các nhóm ngành đào tạo và thâm niên công tác.
  • Phần mềm hỗ trợ xử lý: SPSS 26.0 và AMOS 24.0. Toàn bộ các hệ số đường dẫn (Path coefficients), sai số chuẩn (SE), giá trị tới hạn (CR) và mức ý nghĩa $p$-value đều được kiểm định với khoảng tin cậy 95%.

Phát hiện đột phá và implications

Những phát hiện then chốt

Thứ nhất, An toàn và ổn định công nghệ (ATCN & ODCN) là yếu tố có tác động giải thích mạnh nhất và trực tiếp nhất đến việc giảm thiểu tổn thất phi tài chính (ONFP) với hệ số hồi quy chuẩn hóa $\beta > 0.45$ ($p < 0.001$) và tác động tích cực đến hiệu quả tài chính (OFP) ($p < 0.01$). Điều này chứng minh rằng việc bảo đảm tần số truyền tải ổn định (50Hz), giảm thiểu sự cố sụp áp trên lưới 500kV liên miền đóng vai trò quyết định đến việc giảm chi phí khắc phục sự cố và bảo toàn doanh thu.

Thứ hai, Quản trị rủi ro an ninh công nghệ (RRCN) đóng vai trò biến trung gian điều tiết trọng yếu. Các đơn vị áp dụng quy chuẩn kiểm soát rủi ro nghiêm ngặt (theo tiêu chuẩn ISO 27002, NIST và cẩm nang chuyển đổi số EVN) ghi nhận tỷ lệ gián đoạn dịch vụ và chỉ số SAIDI thấp hơn rõ rệt so với các đơn vị chưa chuẩn hóa.

Thứ ba, Phát hiện bất ngờ và phản trực giác (Counter-intuitive Finding): Năng lực nhận thức về an ninh công nghệ cao của nhân sự kỹ thuật không tự động chuyển hóa thành việc giảm thiểu sự cố nếu thiếu cơ chế giám sát hành vi và rào chắn quy trình. Số liệu thống kê từ biểu đồ khảo sát cho thấy: Rủi ro con người (sai lỗi thao tác, chủ quan, vi phạm quy trình vận hành SCADA/PLC) bị đánh giá là nguồn gốc lớn nhất gây ra các sự cố gián đoạn HTCN tại EVN, vượt qua cả các yếu tố đe dọa tấn công từ bên ngoài.

Thứ tư, Kết quả phân tích cấu trúc đa nhóm (MGA):

  • Khối Truyền tải (TT) và Phát điện (GE) có độ nhạy cảm và yêu cầu về an toàn kỹ thuật (ATCN/ODCN) tác động lên hiệu quả vận hành cao hơn đáng kể so với Khối Dịch vụ (DV).
  • Nhân sự có nền tảng đào tạo Kỹ thuật - Công nghệ đánh giá mức độ nguy hiểm của các lỗ hổng hệ thống điều khiển công nghiệp cao hơn và nhìn nhận rủi ro con người nghiêm trọng hơn so với nhóm nhân sự có chuyên môn Quản trị - Kinh tế.

Implications đa chiều

  • Đóng góp học thuật: Làm giàu hệ thống lý luận quản trị an ninh phi truyền thống, cung cấp bộ thang đo thực chứng đầu tiên về QTANCN cho các doanh nghiệp ngành năng lượng tại các nền kinh tế mới nổi.
  • Phương pháp luận: Thiết lập quy trình đánh giá rủi ro công nghệ kết hợp định tính chuyên gia và mô hình lượng hóa SEM-MGA, có khả năng chuyển giao áp dụng cho các ngành hạ tầng thiết yếu khác như giao thông vận tải, cấp thoát nước, viễn thông.
  • Thực tiễn doanh nghiệp: Cung cấp cho EVN và các đơn vị thành viên căn cứ để tái cấu trúc hệ thống quản trị rủi ro; đẩy nhanh việc ứng dụng bản đồ thông tin địa lý (GIS), số hóa quy trình kiểm tra bảo dưỡng đường dây, và xây dựng phương án ứng phó khẩn cấp đối với hệ thống SCADA.
  • Khuyến nghị chính sách: Cung cấp luận cứ khoa học thực chứng phục vụ việc thực thi Nghị quyết 55-NQ/TW của Bộ Chính trị về Chiến lược phát triển năng lượng quốc gia đến 2030, tầm nhìn 2045; Điều 7 Luật Điện lực (về phòng chống hành vi phá hoại, trộm cắp và bảo đảm an toàn trang thiết bị điện); và Quy hoạch phát triển điện lực quốc gia (Quy hoạch điện VIII).

Limitations và Future Research

Luận án thẳng thắn chỉ ra các giới hạn nghiên cứu:

  1. Tính đại diện của mẫu khảo sát: Nghiên cứu tập trung chủ yếu vào Tập đoàn EVN – một tập đoàn kinh tế nhà nước giữ vị thế độc quyền tự nhiên về truyền tải và phân phối điện. Mặc dù EVN chiếm tỷ trọng chi phối (nắm giữ 42,6% công suất phát qua các GENCO và điều tiết toàn bộ hệ thống), nhưng kết quả khảo sát chưa bao phủ đầy đủ khối doanh nghiệp tư nhân đầu tư vào các dự án BOT, IPP năng lượng tái tạo (điện gió, điện mặt trời).
  2. Giới hạn thời gian của dữ liệu: Dữ liệu thứ cấp phân tích chuỗi sự cố tập trung trong giai đoạn 2018–2021, giai đoạn bắt đầu bùng nổ chuyển đổi số và NLTT nhưng chưa phản ánh hết các biến động phức tạp của thị trường năng lượng sau đại dịch COVID-19.
  3. Phạm vi địa lý và thể chế: Nghiên cứu được đóng khung trong bối cảnh thể chế pháp lý và hạ tầng kỹ thuật của Việt Nam, chưa tiến hành kiểm định chéo thực địa tại các quốc gia trong khu vực Đông Nam Á.

Chương trình nghiên cứu tương lai (Future Research Agenda):

  • Mở rộng phạm vi khảo sát sang các nhà đầu tư tư nhân, các dự án năng lượng tái tạo phân tán ngoài EVN.
  • Ứng dụng trí tuệ nhân tạo (AI) và học máy (Machine Learning) để xây dựng mô hình dự báo gián đoạn an ninh công nghệ thời gian thực trên hệ thống SCADA/EMS.
  • Nghiên cứu mô hình an ninh công nghệ trong kịch bản kết nối lưới điện liên quốc gia (Global Energy Interconnection - GEI) và thị trường điện cạnh tranh hoàn toàn.

Tác động và ảnh hưởng

Về mặt học thuật, công trình thiết lập nền tảng cho một hướng nghiên cứu chuyên sâu về Quản trị An ninh Công nghệ tại Việt Nam, ước tính tạo tiền đề cho các công bố quốc tế thuộc danh mục Scopus/ISI về quản trị rủi ro hạ tầng năng lượng.

Về chuyển đổi ngành, kết quả nghiên cứu thúc đẩy các đơn vị thành viên EVN chuyển dịch từ mô hình bảo trì định kỳ truyền thống sang bảo trì dự đoán dựa trên dữ liệu (Predictive Maintenance qua SCADA và GIS), giúp giảm chỉ số mất điện bình quân SAIDI và tối ưu hóa hệ số nợ DSCR (đạt mức an toàn 0,25).

Về chính sách và xã hội, nghiên cứu đóng góp trực tiếp vào an ninh năng lượng quốc gia, bảo đảm cung ứng 257 tỷ kWh ổn định cho nền kinh tế, giảm thiểu rủi ro sự cố mất điện diện rộng (blackout), bảo vệ môi trường thông qua việc quản lý lộ trình chuyển dịch năng lượng giảm phát thải carbon theo cam kết Net-Zero 2050 của Chính phủ Việt Nam tại COP26.

Đối tượng hưởng lợi

  • Nghiên cứu sinh và Giới học thuật: Tiếp cận một khung lý thuyết liên ngành hoàn chỉnh (ANPTT + TDT + STT) cùng hệ thống thang đo đã được kiểm định độ tin cậy vững chắc bằng SEM/MGA để tiếp tục phát triển các đề tài chuyên sâu.
  • Lãnh đạo và Chuyên gia Quản trị R&D ngành Điện: Nhận diện chính xác 4 nhóm yếu tố rủi ro công nghệ cốt lõi và các điểm nghẽn về con người để tối ưu hóa nguồn lực đầu tư an ninh công nghệ, nâng cấp hệ thống điều khiển PLC/SCADA và chuyển đổi số đường dây truyền tải.
  • Các Cơ quan Hoạch định Chính sách (Bộ Công Thương, Ủy ban Quản lý vốn Nhà nước, Cục Điều tiết Điện lực): Có được nguồn luận cứ thực chứng tin cậy để ban hành các quy chuẩn kỹ thuật quốc gia về an toàn hạ tầng điện thiết yếu và hoàn thiện khung khổ pháp lý cho thị trường điện cạnh tranh.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì? Đóng góp độc đáo nhất là việc mở rộng Lý thuyết An ninh phi truyền thống của Phi et al. (2015, 2022) từ góc độ an ninh xã hội/chính trị sang lĩnh vực quản trị vận hành công nghệ kỹ thuật (OT/CI), tích hợp thành công với Lý thuyết Xã hội kỹ thuật (STT) của Leavitt để lượng hóa tác động của QTANCN lên hiệu quả tài chính và phi tài chính của doanh nghiệp.

2. Điểm đổi mới trong phương pháp luận so với các nghiên cứu trước đây? Khác với nghiên cứu của Covello (1983) chỉ phân tích rủi ro định tính hay nghiên cứu của Ang et al. (2015) chỉ khảo sát dữ liệu vĩ mô, luận án sử dụng thiết kế hỗn hợp tuần tự kết hợp phân tích đa nhóm (SEM-MGA), phân tách rõ nét tác động theo 3 khối nghiệp vụ (GE, TT, DV) và 2 nhóm chuyên môn đào tạo (Kỹ thuật vs Quản trị).

3. Phát hiện nào gây bất ngờ nhất và có bằng chứng định lượng ra sao? Phát hiện bất ngờ nhất là việc nhận thức an ninh cao không đồng nghĩa với an toàn cao; yếu tố con người (sai lỗi thao tác, vi phạm quy trình vận hành) được dữ liệu khảo sát chỉ ra là nguy cơ rủi ro hàng đầu gây gián đoạn hệ thống tại EVN, chứ không phải các cuộc tấn công mạng từ bên ngoài.

4. Nghiên cứu có cung cấp giao thức tái lặp (Replication Protocol) không? Có. Luận án công khai chi tiết toàn bộ cấu trúc bảng hỏi, danh mục biến quan sát, quy trình lọc mẫu, ma trận xoay EFA, hệ số tải CFA và các bước chạy mô hình hồi quy SEM/MGA, cho phép tái lập quy trình trên các ngành công nghiệp khác.

5. Lộ trình nghiên cứu 10 năm được đề xuất như thế nào? Lộ trình 10 năm tập trung vào 3 giai đoạn: (1) Chuẩn hóa khung QTANCN cho lưới điện thông minh phân tán 2023–2025; (2) Tích hợp AI/Machine Learning trong giám sát tự động hệ thống SCADA/HVDC 2026–2030; (3) Mở rộng quản trị an ninh công nghệ trong liên kết năng lượng toàn cầu (GEI) và lưới điện ASEAN 2030–2035.

Kết luận

  1. Xác lập và chuẩn hóa thành công khái niệm, nội hàm và cấu trúc thang đo Quản trị An ninh Công nghệ (QTANCN) trong ngành công nghiệp hạ tầng thiết yếu.
  2. Chứng minh bằng thực chứng tác động thuận chiều có ý nghĩa thống kê của An toàn - Ổn định công nghệ và Quản trị rủi ro lên việc giảm thiểu tổn thất tài chính (OFP) và nâng cao hiệu quả phi tài chính (ONFP) tại Tập đoàn EVN.
  3. Làm rõ vai trò trung tâm của "Yếu tố rủi ro con người" trong việc kiểm soát các lỗ hổng hệ thống điều khiển công nghiệp SCADA/PLC.
  4. Mở ra 3 hướng nghiên cứu mới: An ninh công nghệ cho lưới điện siêu nhỏ (Microgrid), Quản trị an ninh hệ thống truyền tải một chiều siêu cao áp (HVDC), và An ninh dữ liệu thời gian thực trong chuyển đổi số năng lượng.
  5. Cung cấp bộ giải pháp toàn diện và khả thi phục vụ trực tiếp cho chiến lược bảo vệ an ninh năng lượng quốc gia và phát triển bền vững ngành điện lực Việt Nam đến năm 2045.