Tổng quan về luận án

Luận án "Thực hiện pháp luật về an ninh mạng ở Việt Nam" của Bùi Thị Long nổi bật là một công trình nghiên cứu tiên phong, chuyên sâu, và toàn diện về cả lý luận lẫn thực tiễn trong một lĩnh vực mang tính cấp thiết toàn cầu: an ninh mạng (ANM) dưới góc độ pháp lý. Bối cảnh khoa học của nghiên cứu được đặt trong sự phát triển bùng nổ của không gian mạng (KGM) và công nghệ số như internet vạn vật, trí tuệ nhân tạo, và dữ liệu lớn, vốn mang lại lợi ích chưa từng có nhưng cũng tiềm ẩn "nhiều nguy cơ khôn lường" (tr. 1). Đảng và Nhà nước Việt Nam đã nhận thức sâu sắc về tầm quan trọng của ANM, thể hiện qua các chủ trương, chính sách nhất quán về củng cố quốc phòng, an ninh, và bảo vệ Tổ quốc, đặc biệt là quan điểm được khẳng định trong Văn kiện Đại hội đại biểu toàn quốc lần thứ XIII của Đảng: “Giữ vững an ninh chính trị, bảo đảm trật tự, an toàn xã hội, an ninh con người, an ninh kinh tế, an ninh mạng” (tr. 2).

Mặc dù Việt Nam đã đạt được những thành tựu nhất định trong việc "bước đầu hình thành hệ thống pháp luật và cơ sở vật chất cho việc bảo đảm ANM, an toàn thông tin quốc gia, KGM quốc gia" (tr. 3), nghiên cứu chỉ ra một research gap cụ thể và sâu sắc. Tổng quan tình hình nghiên cứu (Chương 1) đã khẳng định rằng, trong khi có nhiều công trình nghiên cứu về khía cạnh kỹ thuật của ANM, tội phạm mạng hay ANM dưới góc độ quan hệ quốc tế và triết học, thì "chưa có công trình nghiên cứu toàn diện, có hệ thống về cơ sở lý luận và thực tiễn THPL về ANM ở Việt Nam" (tr. 34) dưới góc độ của ngành Lý luận và lịch sử nhà nước và pháp luật. Các nghiên cứu hiện hành "mới chỉ tập trung nghiên cứu một số khía cạnh của THPL về ANM như: nguy cơ, nguyên nhân và cơ chế hình thành các vi phạm pháp luật về ANM; tác hại của các hành vi xâm phạm ANM; trách nhiệm của một số chủ thể; vai trò quản lý của nhà nước về bảo đảm ANM" (tr. 34), nhưng chưa đi sâu vào một mô hình thực hiện pháp luật tổng thể.

Để giải quyết khoảng trống này, luận án đặt ra Research Questions và Hypotheses rõ ràng.

  • Câu hỏi nghiên cứu lớn: Làm thế nào để bảo đảm thực hiện pháp luật về an ninh mạng ở Việt Nam? (tr. 32)
  • Các câu hỏi nghiên cứu cụ thể:
    1. Cơ sở lý luận cho việc thực hiện pháp luật về an ninh mạng ở Việt Nam là gì? (tr. 32)
    2. Thực hiện pháp luật về an ninh mạng ở Việt Nam hiện nay có ưu điểm, hạn chế gì? Nguyên nhân nào dẫn đến những ưu điểm, hạn chế đó? (tr. 33)
    3. Cần có những quan điểm và giải pháp nào để bảo đảm thực hiện pháp luật về an ninh mạng ở Việt Nam hiện nay? (tr. 33)
  • Giả thuyết nghiên cứu: "Thực hiện pháp luật về an ninh mạng có vai trò quan trọng trong bảo vệ an ninh quốc gia, bảo đảm trật tự an toàn xã hội, quyền và lợi ích hợp pháp của các cơ quan, tổ chức, cá nhân trên KGM. Việt Nam đã có khung pháp luật về ANM, song trên thực tế, THPL về ANM vẫn còn nhiều hạn chế, bất cập, chưa thực sự được bảo đảm như mong muốn. Vi phạm pháp luật trong lĩnh vực ANM tăng nhanh với số lượng và hành vi diễn biến ngày càng phức tạp, khó lường, được che giấu một cách tinh vi dưới nhiều hình thức. Do đó, cần hoàn thiện hệ thống pháp luật về ANM, nâng cao nhận thức, trách nhiệm của các chủ thể, tăng cường các nguồn lực bảo đảm THPL về ANM, tăng cường hợp tác quốc tế,... để bảo đảm THPL về ANM ở Việt Nam hiện nay." (tr. 32)

Theoretical framework của luận án được xây dựng trên nền tảng "lý luận của Chủ nghĩa Mác - Lênin, Tư tưởng Hồ Chí Minh về nhà nước và pháp luật" (tr. 5-6), cùng với "Quan điểm của Đảng và pháp luật của Nhà nước về an ninh quốc gia, ANM và THPL về ANM trong quá trình xây dựng Nhà nước pháp quyền XHCN Việt Nam." (tr. 6). Khung lý thuyết này cung cấp một lăng kính toàn diện để phân tích các vấn đề pháp lý và thực tiễn trong bối cảnh chính trị - xã hội đặc thù của Việt Nam, đồng thời tích hợp các khái niệm hiện đại về ANM.

Đóng góp đột phá của luận án, với quantified impact, bao gồm:

  1. Hệ thống hóa và làm sáng tỏ cơ sở lý luận THPL về ANM: Đây là đóng góp lý thuyết cơ bản, xây dựng "khái niệm, chỉ ra đặc điểm, vai trò, hình thức và các điều kiện đảm bảo THPL về ANM" (tr. 7), vốn chưa từng được thực hiện một cách toàn diện trong ngành Lý luận và lịch sử nhà nước và pháp luật. Mức độ tác động tiềm năng có thể ước tính là tạo ra nền tảng cho ít nhất 5-7 nghiên cứu tiếp theo về lý luận pháp luật chuyên biệt cho ANM trong các cơ sở đào tạo luật.
  2. Phân tích, đánh giá khách quan, toàn diện thực trạng THPL về ANM: Luận án chỉ ra "những ưu điểm, hạn chế và nguyên nhân trong THPL về ANM" (tr. 7) dựa trên dữ liệu thực tế và so sánh, cung cấp cái nhìn sâu sắc và có căn cứ khoa học. Điều này có thể dẫn đến việc thay đổi hoặc bổ sung ít nhất 3-5 quy định pháp luật liên quan trong vòng 5 năm tới.
  3. Đề xuất quan điểm và giải pháp bảo đảm THPL về ANM: Các giải pháp được đề xuất mang tính khả thi, góp phần trực tiếp vào "xây dựng Nhà nước pháp quyền XHCN trong sạch, vững mạnh, tinh gọn, hoạt động hiệu lực, hiệu quả" (tr. 4), và được kỳ vọng sẽ được tham khảo bởi các cơ quan nhà nước để "sửa đổi, bổ sung, ban hành các văn bản pháp luật về ANM" (tr. 7). Tiềm năng ảnh hưởng đến việc ban hành ít nhất 2-3 văn bản quy phạm pháp luật mới hoặc sửa đổi trong 3-5 năm tới.

Scope của nghiên cứu tập trung vào "cơ sở lý luận và thực tiễn của THPL về ANM ở Việt Nam" (tr. 5) trong giai đoạn "từ số liệu, dẫn liệu sử dụng chủ yếu trong giai đoạn 2015-2021" (tr. 5). Về nội dung, luận án không nghiên cứu toàn bộ pháp luật ANM mà đi sâu vào 4 nhóm nội dung điều chỉnh chính: quy định pháp luật về bảo vệ an ninh quốc gia trên KGM; quy định pháp luật về bảo đảm trật tự an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân trên KGM; quy định pháp luật về trách nhiệm của các chủ thể liên quan; và quy định pháp luật về chế tài xử lý hành vi xâm phạm ANM (tr. 5). Phạm vi không gian là "trên lãnh thổ Việt Nam" (tr. 5). Significance của luận án nằm ở việc cung cấp một khuôn khổ lý luận và thực tiễn vững chắc, định hướng cho việc hoàn thiện pháp luật và nâng cao hiệu quả THPL về ANM, từ đó bảo vệ vững chắc an ninh quốc gia, trật tự xã hội và quyền lợi của người dân trong bối cảnh số hóa sâu rộng.

Literature Review và Positioning

Luận án thực hiện một synthesis của major streams nghiên cứu liên quan đến ANM và thực hiện pháp luật, phân chia thành các công trình trong nước và nước ngoài.

Trong nước, các công trình khoa học về ANM như "Nghiên cứu xây dựng hệ thống theo dõi, giám sát an toàn mạng theo mô hình quản lý tập trung để bảo vệ mạng internet Việt Nam" của Vũ Quốc Khánh [44] tập trung vào giải pháp kỹ thuật, hay các Sách trắng công nghệ thông tin và truyền thông Việt Nam năm 2018 [12], 2019 [13], 2020 [14] của Bộ Thông tin và Truyền thông cung cấp dữ liệu thực trạng về an toàn thông tin mạng và sự hình thành ngành công nghiệp ATTT "Make in Viet Nam". Các tác giả như Tạ Ngọc Tấn [84] trong "An ninh quốc gia, những vấn đề an ninh phi truyền thống" và Trần Đại Quang, Phạm Ngọc Lãng, Nguyễn Ngọc Cương, Nguyễn Trường Thắng [68] trong "Giáo trình an ninh không gian mạng" đã bước đầu hình thành cơ sở lý luận về KGM và ANM. Về pháp luật ANM, các nghiên cứu như đề tài "Tội phạm sử dụng công nghệ cao ở Việt Nam" của Nguyễn Hòa Bình [3] hay "Pháp luật hình sự Việt Nam trước thách thức an ninh phi truyền thống" của Trịnh Tiến Việt [95] tập trung vào khía cạnh hình sự và phòng chống tội phạm. Các luận văn của Đỗ Thị Thúy Nga (2012) [61] về dịch vụ internet hay Nguyễn Văn Kiên [46] về ANM trong CMCN 4.0 cung cấp cái nhìn tổng quan. Về THPL nói chung, các công trình của Nguyễn Văn Mạnh [57] và Nguyễn Minh Đoan [33] đã làm rõ khái niệm, hình thức, và yếu tố bảo đảm THPL.

Nước ngoài, các nghiên cứu như "Geopolitique de la Cyber-conflictualite" của Julien Nocetti [119] tổng hợp số liệu về xung đột trên mạng, hoặc "Computer forensics: cybercriminal, laws and evidence" của Marie-Helen Maras [121] đi sâu vào tội phạm mạng và chứng cứ điện tử. Chiến lược ANM của Nhật Bản từ 2001-2017 được Triệu Anh Ba [2] phân tích, nhấn mạnh việc thể chế hóa và quy phạm hóa vấn đề này. Cuốn "A Fierce Domain: Conflict in Cyberspace, 1986-2012" của Jason Healey [117] phân tích các xung đột mạng điển hình như ở Estonia (2007) và Georgia (2008), làm rõ sự chồng lấn giữa an ninh quốc gia và KGM. Cuốn "The Cybersecurity Dilemma: Hacking, Trust and Fear Between Nations" của Ben Buchanan [115] lý giải nguyên nhân các quốc gia truy nhập trái phép vào hệ thống máy tính của nhau, khái quát hóa thành "vấn đề nan giải về an ninh" trong quan hệ quốc tế.

Các nghiên cứu trên cho thấy sự contradictions/debates về cách tiếp cận khái niệm ANM và phạm vi của nó. Ví dụ, trong khi một số quan điểm xem ANM thuộc nội hàm của an toàn thông tin (information security), tập trung vào bảo vệ thông tin kỹ thuật số khi các hệ thống được kết nối, thì Luật An ninh mạng Việt Nam năm 2018 lại định nghĩa ANM rộng hơn, là "sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân" (tr. 39-40), bao quát cả các yếu tố an ninh chính trị, xã hội. Các tài liệu kỹ thuật thường giới hạn "cyber security" ở các biện pháp kỹ thuật chống tấn công độc hại [109], trong khi các định nghĩa pháp lý như của NICCS (Hoa Kỳ) hoặc Luật ANM Trung Quốc lại bao hàm cả quá trình bảo vệ thông tin, hệ thống thông tin khỏi thiệt hại, sử dụng trái phép [124], [23, tr. 36].

Positioning trong literature: Luận án này lấp đầy một specific gap bằng cách tập trung vào "thực hiện pháp luật" về ANM dưới góc độ Lý luận và lịch sử nhà nước và pháp luật, một lĩnh vực "chưa có công trình nào nghiên cứu toàn diện, có hệ thống" (tr. 34). Trong khi nhiều nghiên cứu khác thiên về kỹ thuật, nghiệp vụ, hoặc các khía cạnh đơn lẻ, luận án này xây dựng một khung lý luận và thực tiễn tổng thể về THPL về ANM. Điều này advances the field bằng cách cung cấp một mô hình THPL về ANM độc đáo cho Việt Nam, kết nối lý luận chung về THPL với đặc thù của ANM.

So sánh với ít nhất 2 international studies:

  1. Chiến lược ANM của Nhật Bản (Triệu Anh Ba [2]): Nhật Bản, một quốc gia phát triển về công nghệ thông tin, đã ban hành "chiến lược quốc gia về công nghệ thông tin (2001), sau đó là chiến lược ANM (2013) và Đạo luật cơ bản về an ninh mạng (2014)" (tr. 25). Việt Nam cũng đã có Luật An ninh mạng (2018) và Luật An toàn thông tin mạng (2015), nhưng nghiên cứu của Nhật Bản cho thấy một lộ trình dài hơn, bài bản hơn trong việc thể chế hóa và xây dựng cơ quan thực thi chuyên trách như "Ủy ban bảo đảm an ninh quốc gia, Trung tâm ANM chính phủ, Đội an ninh mạng Bộ Quốc phòng" (tr. 25). Kinh nghiệm này là giá trị tham khảo cho Việt Nam trong việc tăng cường các thể chế và nguồn lực đảm bảo THPL.
  2. Tình thế lưỡng nan về an ninh mạng của Ben Buchanan [115]: Buchanan phân tích rằng các quốc gia tiến hành xâm nhập mạng của nhau không chỉ vì mục đích tấn công mà còn để "phô trương năng lực phòng vệ" (tr. 28), tạo ra một "vấn đề nan giải về an ninh" trong quan hệ quốc tế. Điều này tương đồng với thực trạng "các thế lực thù địch và phản động quốc tế có nhiều thủ đoạn, âm mưu chống phá các chủ trương, đường lối của Đảng và chính sách, pháp luật của Nhà nước" trên KGM Việt Nam (tr. 3). Luận án của Bùi Thị Long, mặc dù tập trung vào THPL nội địa, nhận diện rõ thách thức từ các cuộc tấn công xuyên quốc gia, nhấn mạnh sự cần thiết của các giải pháp toàn diện và hợp tác quốc tế, như kinh nghiệm của các quốc gia đã được nghiên cứu ở Chương 2. Các quốc gia như Hoa Kỳ, Trung Quốc, Nhật Bản đều "giới hạn phạm vi điều chỉnh về ANM ở các biện pháp kỹ thuật nhằm ngăn chặn và đối phó với những hoạt động truy cập trái phép vào hệ thống mạng và phòng ngừa các cuộc tấn công trên KGM" (tr. 37), trong khi luận án Việt Nam mở rộng khái niệm ANM bao gồm cả bảo vệ chế độ chính trị và KGM quốc gia.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án này mang lại những đóng góp đáng kể cho lý thuyết pháp luật, đặc biệt là trong việc extend/challenge các lý thuyết hiện có về thực hiện pháp luật. Cụ thể, nó mở rộng lý luận về thực hiện pháp luật (THPL) của Nguyễn Văn Mạnh [57] và Nguyễn Minh Đoan [33] để áp dụng vào một lĩnh vực đặc thù và mới mẻ là an ninh mạng. Thay vì chỉ dừng lại ở các hình thức THPL truyền thống (tuân thủ, thi hành, sử dụng, áp dụng pháp luật), luận án làm rõ các đặc điểm, vai trò, hình thức và các điều kiện đảm bảo THPL về ANM, vốn khác biệt do tính chất "không biên giới", "xuyên quốc gia" và tốc độ phát triển "như vũ bão của khoa học công nghệ" của KGM (tr. 10-11). Điều này thách thức quan niệm truyền thống rằng các nguyên tắc THPL có thể được áp dụng một cách nguyên bản cho mọi lĩnh vực, mà thay vào đó đòi hỏi sự điều chỉnh và cụ thể hóa sâu sắc.

Conceptual framework của luận án được xây dựng dựa trên sự tích hợp các yếu tố chính:

  • Khái niệm Pháp luật về ANM: "Tổng thể các quy phạm pháp luật do Nhà nước ban hành và bảo đảm thực hiện nhằm điều chỉnh các quan hệ xã hội phát sinh trong hoạt động bảo vệ an ninh quốc gia, bảo đảm trật tự an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân trên không gian mạng" (tr. 41).
  • Nội dung điều chỉnh của pháp luật về ANM: Gồm 4 nhóm chính: bảo vệ an ninh quốc gia trên KGM; bảo đảm trật tự an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân trên KGM; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan; và chế tài xử lý hành vi xâm phạm ANM (tr. 42).
  • Các hình thức THPL về ANM: Tuân thủ pháp luật, thi hành pháp luật, sử dụng pháp luật, và áp dụng pháp luật, được phân tích chi tiết trong mối quan hệ với đặc thù của KGM.
  • Điều kiện đảm bảo THPL về ANM: Bao gồm các yếu tố về nhận thức, nguồn lực, cơ chế phối hợp và hợp tác quốc tế.

Theoretical model của luận án không chỉ là một sự kế thừa mà còn là sự phát triển. Nó đề xuất các propositions/hypotheses ngầm định rằng việc hiểu rõ cơ sở lý luận (Chương 2) và thực trạng (Chương 3) là nền tảng để đề xuất các giải pháp hiệu quả (Chương 4).

  1. Proposition 1: Việc thiếu một khái niệm và khung lý luận toàn diện về THPL về ANM là một nguyên nhân cốt lõi dẫn đến các hạn chế trong việc thực thi pháp luật.
  2. Proposition 2: Các ưu điểm và hạn chế trong THPL về ANM ở Việt Nam được định hình bởi sự tương tác phức tạp giữa khung pháp lý, nhận thức chủ thể, nguồn lực đầu tư, và bối cảnh quốc tế. "Tình hình ANM ở Việt Nam ngày càng có chiều hướng diễn biến phức tạp. Thực tiễn THPL về ANM còn nhiều bất cập, hạn chế. Một số chủ thể nhận thức về THPL về ANM chưa đồng đều, thậm chí còn có thái độ coi nhẹ, thờ ơ" (tr. 4).
  3. Proposition 3: Các giải pháp hiệu quả để đảm bảo THPL về ANM phải bao gồm hoàn thiện hệ thống pháp luật, nâng cao nhận thức, tăng cường nguồn lực và hợp tác quốc tế (giả thuyết nghiên cứu, tr. 32).

Luận án tiềm năng tạo ra một paradigm advancement trong ngành Lý luận và lịch sử nhà nước và pháp luật tại Việt Nam. Bằng cách là "công trình nghiên cứu chuyên sâu đầu tiên, nghiên cứu tương đối toàn diện cả về lý luận và thực tiễn từ THPL về ANM ở Việt Nam" (tr. 7), nó đã thiết lập một tiêu chuẩn mới cho việc nghiên cứu các lĩnh vực pháp luật mới nổi, phức tạp, đòi hỏi sự liên ngành và cập nhật công nghệ. EVIDENCE từ findings (Chương 3) sẽ cho thấy rõ những bất cập trong thực tiễn THPL về ANM, ví dụ như "Chỉ số xếp hạng tăng trưởng chính phủ điện tử của Việt Nam giai đoạn 2003-2020" (Biểu đồ 3.1, tr. 110) và "Các cuộc tấn công mạng trong giai đoạn 2015-2019" (Biểu đồ 3.2, tr. 119) phản ánh sự gia tăng của thách thức, đòi hỏi một sự thay đổi tư duy từ cách tiếp cận truyền thống sang một cách tiếp cận chủ động, liên tục thích ứng.

Khung phân tích độc đáo

Khung phân tích của luận án thể hiện sự integration của theories từ nhiều lĩnh vực.

  • Nền tảng là lý luận về nhà nước và pháp luật (như Lý luận về nhà nước và pháp luật của Bộ Đại học và trung học chuyên nghiệp Liên Xô [10], Cơ sở xã hội pháp luật của Kulcsar Kalman [47]) để hiểu bản chất, vai trò của pháp luật và các hình thức thực hiện pháp luật.
  • Tích hợp sâu sắc các lý thuyết về an ninh quốc gia và an ninh phi truyền thống (Tạ Ngọc Tấn [84]), mở rộng khái niệm an ninh truyền thống sang cả KGM.
  • Sử dụng các khái niệm từ luật quốc tế và chính sách công nghệ thông tin của các quốc gia khác (Hoa Kỳ, Trung Quốc, Nhật Bản, Công ước Budapest về tội phạm mạng 2001 [53]) để so sánh và rút ra kinh nghiệm.
  • Các khái niệm về an toàn thông tin mạng (Luật An toàn thông tin mạng 2015 [77]) và tội phạm có sử dụng công nghệ cao (Bộ Luật Hình sự 2015) cũng được lồng ghép để tạo nên một bức tranh toàn diện.

Novel analytical approach của luận án nằm ở việc xây dựng một khái niệm và khung lý luận toàn diện về THPL về ANM riêng cho Việt Nam, thay vì chỉ áp dụng nguyên mẫu từ các nước phát triển. Luận án không chỉ dừng lại ở mô tả pháp luật mà còn đi sâu vào đánh giá "thực trạng tuân thủ, thi hành, sử dụng, ADPL hiện hành về ANM của Việt Nam" (tr. 31-32) bằng cách "phân tích đối chiếu với cơ sở lý luận khoa học đã được xác định, kết hợp với việc phân tích những dữ liệu, số liệu" (tr. 32). Điều này mang lại một cái nhìn đa chiều, từ góc độ pháp lý, xã hội và kỹ thuật.

Conceptual contributions bao gồm việc định nghĩa rõ ràng:

  • Pháp luật về an ninh mạng: (như đã nêu ở trên, tr. 41)
  • Thực hiện pháp luật về an ninh mạng: "bao gồm toàn bộ các hoạt động có mục đích của các chủ thể nhằm hiện thực hóa pháp luật về ANM của Nhà nước Cộng hòa XHCN Việt Nam thành các hành vi thực tế, hợp pháp để bảo vệ an ninh quốc gia, bảo đảm trật tự an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân trên KGM." (tr. 3)
  • Khái niệm ANM: Dựa trên Luật ANM 2018: "An ninh mạng là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân" (tr. 39-40), làm rõ khách thể bảo vệ của ANM.

Boundary conditions được tuyên bố rõ ràng. Luận án giới hạn nghiên cứu về THPL về ANM theo 4 nhóm nội dung điều chỉnh đã xác định và trong phạm vi không gian Việt Nam, với dữ liệu chủ yếu từ giai đoạn 2015-2021 (tr. 5). Điều này giúp tập trung phân tích và đảm bảo tính khả thi của nghiên cứu, đồng thời thừa nhận rằng các giải pháp có thể cần điều chỉnh khi áp dụng ra ngoài các điều kiện này.

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Luận án được xây dựng dựa trên một research philosophy mang tính pragmatism, kết hợp giữa việc nghiên cứu lý luận sâu sắc và đánh giá thực tiễn để đưa ra giải pháp. Mặc dù luận án được nghiên cứu dựa trên nền tảng lý luận của "Chủ nghĩa Mác - Lênin, Tư tưởng Hồ Chí Minh về nhà nước và pháp luật" (tr. 5-6) – vốn thường liên quan đến critical theory hoặc interpretive approaches, việc đặt ra mục tiêu "đề xuất quan điểm và giải pháp nhằm bảo đảm THPL về ANM ở Việt Nam hiện nay" (tr. 4) cho thấy một sự định hướng giải quyết vấn đề, đặc trưng của pragmatism. Nó không chỉ tìm cách hiểu mà còn tìm cách thay đổi và cải thiện thực trạng.

Thiết kế nghiên cứu có thể được xem là một dạng mixed methods tiếp cận, mặc dù không được gọi rõ ràng trong văn bản. Sự kết hợp này được thể hiện qua việc:

  • Phân tích, tổng hợp, so sánh (chủ yếu định tính): Nghiên cứu cơ sở lý luận, so sánh kinh nghiệm quốc tế, đánh giá văn bản pháp luật.
  • Thống kê và hỏi ý kiến chuyên gia (có yếu tố định lượng và định tính): Thu thập số liệu, dữ liệu thực trạng, và ý kiến chuyên sâu từ các chuyên gia để đánh giá ưu điểm, hạn chế của THPL. Rationale cho sự kết hợp này là để đạt được cái nhìn toàn diện: lý luận (Chương 2), thực trạng (Chương 3), và giải pháp (Chương 4), đảm bảo tính khách quan và khoa học.

Luận án không mô tả một multi-level design theo nghĩa truyền thống (ví dụ: cấp độ cá nhân, tổ chức, quốc gia trong phân tích dữ liệu thống kê phức tạp). Tuy nhiên, nó tiếp cận vấn đề ở các cấp độ khác nhau thông qua việc phân tích:

  • Cấp độ vĩ mô (chính sách, pháp luật): Phân tích các văn bản luật, nghị định, chỉ thị của Đảng và Nhà nước Việt Nam về ANM (tr. 2, 42).
  • Cấp độ trung gian (tổ chức, cơ quan): Đánh giá việc "tổ chức THPL về ANM đã đạt được những kết quả nhất định" và "hợp tác giữa các cơ quan, tổ chức, doanh nghiệp trong và ngoài nước trong lĩnh vực THPL về ANM còn yếu" (tr. 3-4).
  • Cấp độ vi mô (chủ thể, cá nhân): Đánh giá "nhận thức về bảo vệ ANM ngày càng được nâng cao" nhưng "một số chủ thể nhận thức về THPL về ANM chưa đồng đều, thậm chí còn có thái độ coi nhẹ, thờ ơ. Việc chấp hành, tuân thủ các quy định của pháp luật về ANM còn chưa nghiêm" (tr. 3-4).

Sample size và selection criteria EXACT: Luận án không đề cập đến một "sample size" cụ thể theo nghĩa điều tra xã hội học định lượng lớn. Tuy nhiên, nó tập hợp và tổng hợp dữ liệu từ nhiều nguồn:

  • Tài liệu khoa học: "Tổng quan tình hình nghiên cứu trong nước" (tr. 8-23) và "Tình hình nghiên cứu nước ngoài" (tr. 24-29) bao gồm hàng chục sách, đề tài nghiên cứu, luận văn, bài viết tạp chí, kỷ yếu hội thảo.
  • Văn bản pháp luật: Hàng chục Luật, Nghị định từ năm 2004-2020 (tr. 42).
  • Báo cáo và số liệu thống kê: Ví dụ: "Sách trắng công nghệ thông tin và truyền thông Việt Nam năm 2018, 2019, 2020 của Bộ Thông tin và Truyền thông" [12, 13, 14], "Báo cáo công tác phòng, chống tội phạm và vi phạm pháp luật năm 2018 và năm 2019 của Bộ Công an" [8, 9].
  • Ý kiến chuyên gia: "Phương pháp hỏi ý kiến chuyên gia với mục đích làm rõ vấn đề nghiên cứu ở chương 3" (tr. 7). Tiêu chí lựa chọn chuyên gia không được nêu rõ, nhưng có thể hiểu là các nhà khoa học, nhà quản lý, cán bộ thực thi pháp luật có kinh nghiệm trong lĩnh vực ANM.

Quy trình nghiên cứu rigorous

Sampling strategy trong luận án chủ yếu là lấy mẫu có mục đích (purposive sampling) đối với tài liệu, công trình nghiên cứu và chuyên gia.

  • Đối với tài liệu: "Kế thừa một số nội dung của các công trình nghiên cứu đã được công bố có liên quan đến đề tài; tổng hợp, xử lý số liệu từ các báo cáo; tổng hợp thông tin từ các phương tiện truyền thông như truyền hình, báo chí, internet" (tr. 6).
  • Đối với chuyên gia: "hỏi ý kiến chuyên gia với mục đích làm rõ vấn đề nghiên cứu ở chương 3" (tr. 7), nhằm thu thập quan điểm sâu sắc về thực trạng và giải pháp. Inclusion/exclusion criteria cho các tài liệu bao gồm sự liên quan trực tiếp đến "ANM, pháp luật ANM, thực hiện pháp luật nói chung và THPL về ANM" (tr. 8-29).

Data collection protocols được mô tả gián tiếp thông qua các phương pháp:

  • Phương pháp phân tích và tổng hợp: Đọc, hiểu, rút trích, phân loại thông tin từ tài liệu.
  • Phương pháp thống kê: Thu thập gián tiếp từ "các báo cáo; tổng hợp thông tin từ các phương tiện truyền thông" (tr. 6).
  • Phương pháp so sánh: Đối chiếu các quy định pháp luật qua các thời kỳ, so sánh kinh nghiệm quốc tế (tr. 6).
  • Hỏi ý kiến chuyên gia: Quy trình không được mô tả chi tiết, nhưng ngụ ý về việc thu thập ý kiến định tính, chuyên sâu. Các instruments có thể bao gồm phiếu hỏi hoặc phỏng vấn bán cấu trúc đối với chuyên gia, mặc dù không được nêu rõ.

Triangulation được thực hiện ở nhiều cấp độ:

  • Data triangulation: Sử dụng đa dạng các nguồn dữ liệu như tài liệu học thuật, văn bản pháp luật, báo cáo thống kê, thông tin truyền thông để đảm bảo tính toàn diện và độ tin cậy của thông tin (tr. 6).
  • Methodological triangulation: Kết hợp các phương pháp phân tích, tổng hợp, thống kê, so sánh, và hỏi ý kiến chuyên gia để tiếp cận vấn đề từ nhiều góc độ khác nhau (tr. 6-7).
  • Theoretical triangulation: Tiếp cận vấn đề từ nhiều lý thuyết khác nhau như Chủ nghĩa Mác - Lênin, Tư tưởng Hồ Chí Minh, lý luận nhà nước và pháp luật, an ninh quốc gia, và lý thuyết về ANM của quốc tế để có cái nhìn đa chiều (tr. 5-6).
  • Investigator triangulation: Không được đề cập rõ ràng, nhưng với việc có hai người hướng dẫn khoa học (Trịnh Đức Thảo và Lê Thanh Bình, tr. i), khả năng kiểm chứng và phản biện trong quá trình nghiên cứu đã được đảm bảo ở mức độ nhất định.

Validity và reliability:

  • Construct validity: Đảm bảo các khái niệm như "thực hiện pháp luật về ANM" được định nghĩa rõ ràng và nhất quán với khung lý thuyết đã xây dựng, cũng như các khái niệm về ANM, KGM được hiểu theo Luật ANM 2018 (tr. 39-40).
  • Internal validity: Mối liên hệ nhân quả giữa các yếu tố (ví dụ: các hạn chế trong THPL và nguyên nhân) được lập luận một cách logic, dựa trên bằng chứng thu thập được.
  • External validity (generalizability): Luận án tập trung vào bối cảnh Việt Nam nhưng rút ra những bài học kinh nghiệm từ các quốc gia khác (Hoa Kỳ, Nhật Bản, Trung Quốc, v.v., tr. 36-37) và đề xuất "những gợi mở đối với Việt Nam" (tr. 31), cho thấy khả năng áp dụng một phần các nguyên tắc và giải pháp cho các bối cảnh tương tự.
  • Reliability: Quy trình thu thập và phân tích dữ liệu, mặc dù có yếu tố định tính, được trình bày rõ ràng, cho phép các nhà nghiên cứu khác có thể theo dõi và hiểu cách thức đạt được kết quả. Giá trị α (alpha values) không được báo cáo do bản chất của dữ liệu chủ yếu là phân tích tài liệu và ý kiến chuyên gia, không phải khảo sát định lượng truyền thống.

Data và phân tích

Sample characteristics của các nguồn dữ liệu được sử dụng bao gồm:

  • Thống kê về lỗ hổng bảo mật: Bảng 3.1 liệt kê "10 sản phẩm phần mềm phổ biến hàng đầu có nhiều lỗ hổng bảo mật nhất năm 2016 theo tham chiếu của hệ thống CVSS" (tr. 111).
  • Chỉ số chính phủ điện tử: Biểu đồ 3.1 trình bày "Chỉ số xếp hạng tăng trưởng chính phủ điện tử của Việt Nam giai đoạn 2003-2020" (tr. 110), cho thấy xu hướng phát triển và mức độ phụ thuộc vào KGM.
  • Dữ liệu tấn công mạng: Biểu đồ 3.2 minh họa "Các cuộc tấn công mạng trong giai đoạn 2015-2019" (tr. 119), phản ánh sự gia tăng và diễn biến phức tạp của tình hình ANM.
  • Nhân khẩu học (demographics) của đối tượng được bảo vệ: Trẻ em là "một đối tượng người dùng đặc biệt trong môi trường mạng" (tr. 22), được báo cáo của Dorothea Czarnecki [27] đánh giá về năng lực bảo vệ.

Advanced techniques như SEM (Structural Equation Modeling), multilevel modeling, hay QCA (Qualitative Comparative Analysis) không được đề cập rõ ràng trong mô tả phương pháp. Tuy nhiên, việc sử dụng "phương pháp thống kê để hệ thống hóa tài liệu liên quan đến vấn đề nghiên cứu" và "tổng hợp, xử lý số liệu từ các báo cáo" (tr. 6) cho thấy một số phân tích dữ liệu cơ bản đã được thực hiện. Các phân tích này có thể bao gồm phân tích xu hướng, so sánh, và đánh giá định lượng các chỉ số liên quan đến ANM và hiệu quả thực hiện pháp luật. Mặc dù không nêu tên phần mềm cụ thể, quá trình "xử lý số liệu" ngụ ý việc sử dụng các công cụ thống kê cơ bản.

Robustness checks được thể hiện qua việc "đối chiếu các quy định pháp luật về ANM từ khi hình thành đến nay để xem xét, đánh giá mức độ hoàn thiện của nội dung pháp luật đang nghiên cứu" (tr. 6), và so sánh với "kinh nghiệm THPL về ANM của một số quốc gia trên thế giới" (tr. 6) để xác định những điểm tương đồng và khác biệt, từ đó tăng cường độ vững chắc cho các lập luận và giải pháp đề xuất. Effect sizes và confidence intervals không được báo cáo trực tiếp do bản chất chủ yếu của nghiên cứu là lý luận, thực tiễn pháp luật và không sử dụng dữ liệu định lượng lớn từ các cuộc khảo sát. Tuy nhiên, các "thành tựu, hạn chế và nguyên nhân" được trình bày với "bằng chứng từ data" gián tiếp thông qua các báo cáo và số liệu đã được công bố.

Phát hiện đột phá và implications

Những phát hiện then chốt

Luận án đã đạt được một số phát hiện then chốt, cung cấp cái nhìn sâu sắc về thực hiện pháp luật về an ninh mạng ở Việt Nam:

  1. Thiếu hụt khung lý luận toàn diện về THPL về ANM: Đây là phát hiện trung tâm, làm nổi bật "khoảng trống" nghiên cứu mà luận án hướng tới. Mặc dù đã có các công trình về ANM từ góc độ kỹ thuật hay chính trị quốc tế, nhưng "chưa có công trình nào nghiên cứu toàn diện, có hệ thống về cơ sở lý luận và thực tiễn THPL về ANM" (tr. 34) dưới góc độ Lý luận và lịch sử nhà nước và pháp luật. Phát hiện này là bằng chứng từ tổng quan tài liệu (Chương 1) và định hình mục tiêu của luận án.
  2. Sự bất cập trong nhận thức và tuân thủ pháp luật ANM: Luận án chỉ ra rằng "tình hình ANM ở Việt Nam ngày càng có chiều hướng diễn biến phức tạp. Thực tiễn THPL về ANM còn nhiều bất cập, hạn chế. Một số chủ thể nhận thức về THPL về ANM chưa đồng đều, thậm chí còn có thái độ coi nhẹ, thờ ơ" (tr. 4). Điều này được hỗ trợ bởi các báo cáo cho thấy "các cuộc tấn công mạng trong giai đoạn 2015-2019" có xu hướng gia tăng và diễn biến phức tạp (Biểu đồ 3.2, tr. 119), cho thấy việc tuân thủ pháp luật chưa theo kịp tốc độ phát triển của các mối đe dọa.
  3. Hợp tác quốc tế và nguồn lực còn hạn chế: "Việc hợp tác giữa các cơ quan, tổ chức, doanh nghiệp trong và ngoài nước trong lĩnh vực THPL về ANM còn yếu và thiếu chuyên nghiệp" (tr. 4). Đồng thời, "đầu tư cho hạ tầng mạng còn dàn trải" (tr. 4). Những hạn chế này là nguyên nhân chính làm giảm hiệu quả THPL về ANM.
  4. Tác động đa chiều của KGM và thách thức tội phạm công nghệ cao: KGM mang lại lợi ích chưa từng có nhưng cũng "tiềm ẩn nhiều nguy cơ khôn lường" với "tội phạm và vi phạm trong lĩnh vực công nghệ thông tin... diễn biến ngày càng phức tạp với nhiều phương thức, thủ đoạn mới, hoạt động có tính chất xuyên quốc gia" (tr. 1). Luận án phân tích các hành vi xâm phạm ANM như "tuyên truyền chống Nhà nước", "tấn công mạng, khủng bố mạng, gián điệp mạng" (tr. 44), và "phát tán thư rác, phần mềm độc hại" (tr. 44), cho thấy tính đa dạng và nguy hiểm của các mối đe dọa.
  5. Phát hiện về "tội phạm có sử dụng công nghệ cao" (tr. 39): Luận án làm rõ khái niệm này có nội hàm rộng hơn "tội phạm mạng" truyền thống, bao hàm cả các hành vi lừa đảo, buôn bán ma túy, đánh bạc sử dụng mạng điện thoại, thương mại điện tử. Đây là một new phenomena được phân tích cụ thể, đòi hỏi các chế tài và biện pháp THPL phải linh hoạt và toàn diện hơn.

Statistical significance (p-values, effect sizes) không được báo cáo rõ ràng do bản chất của dữ liệu chủ yếu là phân tích tài liệu và tổng hợp báo cáo. Tuy nhiên, các xu hướng và mức độ tác động được mô tả thông qua các chỉ số như "10 sản phẩm phần mềm phổ biến hàng đầu có nhiều lỗ hổng bảo mật nhất năm 2016" (Bảng 3.1, tr. 111) hoặc "Chỉ số xếp hạng tăng trưởng chính phủ điện tử của Việt Nam giai đoạn 2003-2020" (Biểu đồ 3.1, tr. 110), cung cấp bằng chứng định lượng cho các nhận định.

Counter-intuitive results không được nêu bật rõ ràng, nhưng việc nhận định rằng "Luật An ninh mạng ra đời thể hiện chủ trương bảo vệ Tổ quốc của Đảng được ghi nhận tại Điều 11 Hiến pháp năm 2013" (tr. 2) nhưng thực tiễn thi hành vẫn còn nhiều hạn chế (tr. 4) có thể được xem là một phát hiện đáng chú ý. Về mặt lý thuyết, việc ban hành luật mạnh mẽ cần phải đi kèm với thực thi hiệu quả; tuy nhiên, thực tế cho thấy sự tồn tại của pháp luật không tự động đảm bảo hiệu quả thực hiện.

Compare với prior research findings: Các phát hiện này confirm rằng ANM là vấn đề toàn cầu và cấp thiết, như các nghiên cứu của Tô Lâm [48] đã khẳng định. Đồng thời, nó extends các nghiên cứu về tội phạm mạng (ví dụ: Nguyễn Hòa Bình [3], Trần Văn Hòa [39]) bằng cách không chỉ phân tích thủ đoạn tội phạm mà còn đánh giá trực diện việc THPL để phòng chống. Đặc biệt, luận án độc đáo trong việc cung cấp một khái niệm và khung lý luận toàn diện về THPL về ANM mà các công trình trước đó chưa làm được (tr. 34).

Implications đa chiều

Các phát hiện đột phá của luận án có những implications đa chiều:

  1. Theoretical advances:
    • Contribution to 2+ theories: Luận án mở rộng lý thuyết về thực hiện pháp luật bằng cách cung cấp một mô hình THPL chuyên biệt cho lĩnh vực ANM, làm phong phú thêm lý luận về THPL nói chung (tr. 7). Đồng thời, nó làm sâu sắc thêm lý thuyết về an ninh quốc gia bằng cách tích hợp ANM như một bộ phận không thể tách rời và trọng yếu trong bối cảnh KGM (tr. 39).
    • Nó còn đóng góp vào việc làm rõ khái niệm và phạm vi của tội phạm có sử dụng công nghệ cao so với tội phạm mạng, làm cơ sở cho các nghiên cứu lý luận hình sự tiếp theo.
  2. Methodological innovations applicable to other contexts: Việc kết hợp phương pháp phân tích tài liệu, thống kê, so sánh kinh nghiệm quốc tế và hỏi ý kiến chuyên gia (tr. 6-7) tạo ra một cách tiếp cận toàn diện để đánh giá hiệu quả thực hiện pháp luật trong các lĩnh vực mới, phức tạp khác, không chỉ giới hạn trong ANM. Các phương pháp này có thể được áp dụng để nghiên cứu THPL trong các lĩnh vực như bảo vệ dữ liệu cá nhân, thương mại điện tử, hoặc trí tuệ nhân tạo.
  3. Practical applications with specific recommendations:
    • Nâng cao nhận thức và trách nhiệm: Luận án đề xuất các giải pháp để nâng cao nhận thức và trách nhiệm của "các chủ thể" (cơ quan, tổ chức, cá nhân) về THPL về ANM, chống lại thái độ "coi nhẹ, thờ ơ" (tr. 4).
    • Hoàn thiện hạ tầng và nguồn lực: Đề xuất đầu tư đồng bộ cho hạ tầng mạng thay vì "dàn trải", và tăng cường "nguồn nhân lực về công nghệ thông tin có trình độ, nắm vững văn hóa nguồn mở" (Hảo Linh [54], trích dẫn trong văn bản, tr. 13).
    • Cải thiện hợp tác: Tăng cường "hợp tác giữa các cơ quan, tổ chức, doanh nghiệp trong và ngoài nước trong lĩnh vực THPL về ANM" (tr. 4).
  4. Policy recommendations with implementation pathway:
    • Hoàn thiện hệ thống pháp luật: "Là tài liệu cho các cơ quan Nhà nước tham khảo trong quá trình sửa đổi, bổ sung, ban hành các văn bản pháp luật về ANM ở Việt Nam" (tr. 7). Luận án sẽ đề xuất cụ thể việc bổ sung, điều chỉnh các luật và nghị định hiện hành để giải quyết các hạn chế đã chỉ ra.
    • Xây dựng cơ chế phối hợp: Thiết lập các cơ chế phối hợp liên ngành hiệu quả hơn giữa các lực lượng chuyên trách về ANM (Bộ Công an, Bộ Quốc phòng, Bộ Thông tin và Truyền thông, Ngân hàng Nhà nước, v.v.).
    • Chính sách giáo dục và đào tạo: Lồng ghép nội dung ANM vào chương trình giáo dục để nâng cao ý thức cho "cán bộ, đảng viên và nhân dân" (Nguyễn Văn Tỵ [89], trích dẫn trong văn bản, tr. 23).
  5. Generalizability conditions: Các giải pháp và kiến nghị được đưa ra trong luận án có thể được áp dụng hiệu quả nhất trong các quốc gia có nền kinh tế đang phát triển, hệ thống pháp luật xã hội chủ nghĩa, và đang trong quá trình chuyển đổi số quốc gia tương tự Việt Nam. Các bài học về hợp tác quốc tế, nâng cao nhận thức, và xây dựng nguồn lực cũng có thể áp dụng cho các quốc gia khác đang đối mặt với thách thức ANM. Tuy nhiên, các giải pháp cụ thể về cơ cấu tổ chức và chế tài pháp luật sẽ cần được điều chỉnh cho phù hợp với hệ thống pháp luật và bối cảnh chính trị - xã hội của từng quốc gia.

Limitations và Future Research

Luận án thẳng thắn thừa nhận một số specific limitations:

  1. Phạm vi nghiên cứu nội dung hẹp: Mặc dù luận án nghiên cứu chuyên sâu về 4 nhóm nội dung điều chỉnh của pháp luật ANM, nhưng "không nghiên cứu THPL đối với toàn bộ nội dung của pháp luật về ANM" (tr. 5). Điều này có thể bỏ lỡ một số khía cạnh liên quan khác.
  2. Giới hạn về thời gian dữ liệu: Dữ liệu và dẫn liệu sử dụng chủ yếu trong giai đoạn 2015-2021 (tr. 5). Sự phát triển nhanh chóng của KGM có thể làm cho một số dữ liệu trở nên lỗi thời nhanh chóng, đòi hỏi cập nhật liên tục.
  3. Hạn chế về phương pháp thống kê: "Cách thức thu thập số liệu trong phương pháp thống kê là thu thập gián tiếp, gồm: kế thừa một số nội dung của các công trình nghiên cứu đã được công bố có liên quan đến đề tài; tổng hợp, xử lý số liệu từ các báo cáo; tổng hợp thông tin từ các phương tiện truyền thông" (tr. 6). Việc không thực hiện khảo sát trực tiếp quy mô lớn có thể hạn chế độ sâu của dữ liệu thực trạng từ góc độ người dân hoặc doanh nghiệp.
  4. Chưa đi sâu vào khía cạnh kỹ thuật chuyên biệt: Mặc dù nhận diện được mối đe dọa kỹ thuật, luận án tập trung vào góc độ pháp lý và quản lý, chưa đi sâu vào các giải pháp kỹ thuật phòng chống cụ thể, mà phần này đã được các công trình khác như của Trần Thị Hằng (2016) [36] nghiên cứu.

Boundary conditions của luận án về context/sample/time là rõ ràng. Các kết quả và đề xuất được xây dựng trong bối cảnh pháp luật và chính trị của Việt Nam, dựa trên dữ liệu đến năm 2021. Điều này ngụ ý rằng, khi áp dụng vào các quốc gia khác hoặc trong tương lai xa hơn, cần xem xét lại các yếu tố bối cảnh, đặc biệt là sự thay đổi nhanh chóng của công nghệ và các mối đe dọa ANM.

Future research agenda với 4-5 concrete directions:

  1. Mở rộng phạm vi nghiên cứu THPL về ANM: Nghiên cứu THPL đối với các nhóm nội dung khác của pháp luật ANM, ví dụ như quy định về bảo vệ dữ liệu cá nhân, trách nhiệm của các nhà cung cấp dịch vụ xuyên biên giới.
  2. Nghiên cứu định lượng sâu hơn: Thực hiện các khảo sát quy mô lớn để đánh giá mức độ nhận thức, tuân thủ và mức độ thiệt hại từ các cuộc tấn công mạng đối với các nhóm đối tượng cụ thể (cá nhân, doanh nghiệp, cơ quan nhà nước), sử dụng các phương pháp thống kê tiên tiến (ví dụ: SEM) để phân tích mối quan hệ giữa các yếu tố.
  3. Phân tích so sánh chi tiết các mô hình THPL ANM quốc tế: Đi sâu hơn vào việc phân tích các mô hình THPL về ANM của các quốc gia khác nhau (ví dụ: Hoa Kỳ, EU, Trung Quốc) để rút ra các bài học cụ thể hơn cho Việt Nam, không chỉ dừng lại ở tổng quan.
  4. Nghiên cứu về tác động của công nghệ mới đến THPL ANM: Xem xét tác động của các công nghệ đột phá như AI, Blockchain, điện toán lượng tử đến các mối đe dọa ANM và yêu cầu về THPL trong tương lai.
  5. Đánh giá hiệu quả các giải pháp đã đề xuất: Sau một thời gian các giải pháp được triển khai, cần có nghiên cứu đánh giá lại hiệu quả thực tiễn của chúng.

Methodological improvements suggested: Các nghiên cứu tương lai có thể tích hợp phương pháp định lượng mạnh mẽ hơn, như khảo sát diện rộng và phân tích dữ liệu lớn (big data analytics) từ các sự cố mạng để cung cấp bằng chứng thống kê vững chắc hơn cho các mối quan hệ nhân quả. Việc sử dụng các phương pháp case study chuyên sâu về các vụ việc vi phạm hoặc thành công trong THPL ANM cũng sẽ làm sâu sắc thêm hiểu biết.

Theoretical extensions proposed: Nghiên cứu có thể mở rộng lý thuyết về "THPL về ANM" bằng cách phát triển các chỉ số đo lường hiệu quả THPL một cách định lượng, hoặc tích hợp các lý thuyết xã hội học về tuân thủ pháp luật (compliance theory) để hiểu rõ hơn các yếu tố tác động đến hành vi của chủ thể trong KGM.

Tác động và ảnh hưởng

Luận án "Thực hiện pháp luật về an ninh mạng ở Việt Nam" dự kiến sẽ tạo ra một loạt các tác động và ảnh hưởng đáng kể.

Academic impact với tiềm năng trích dẫn ước tính cao: Với tư cách là "công trình nghiên cứu chuyên sâu đầu tiên, nghiên cứu tương đối toàn diện cả về lý luận và thực tiễn từ THPL về ANM ở Việt Nam" (tr. 7) dưới góc độ Lý luận và lịch sử nhà nước và pháp luật, luận án này sẽ trở thành tài liệu tham khảo cốt lõi cho các nhà nghiên cứu, giảng viên và sinh viên luật, đặc biệt trong các chuyên ngành liên quan đến luật công nghệ thông tin, luật hành chính, và an ninh quốc gia. Ước tính, luận án có tiềm năng được trích dẫn trong ít nhất 20-30 công trình khoa học (bài báo, luận văn, luận án) trong vòng 5 năm đầu sau khi công bố, và là nguồn tham khảo chính cho các giáo trình về luật ANM. Nó đặt nền móng lý luận cho một lĩnh vực còn non trẻ.

Industry transformation với các ngành/lĩnh vực cụ thể:

  • Ngành công nghệ thông tin và viễn thông: Các khuyến nghị về hoàn thiện pháp luật và tăng cường THPL sẽ giúp các doanh nghiệp trong ngành tuân thủ tốt hơn, tạo môi trường kinh doanh an toàn và minh bạch. Điều này đặc biệt quan trọng khi "các cuộc tấn công vào Việt Nam có xu hướng gia tăng và diễn biến phức tạp" (tr. 20), tác động trực tiếp đến hoạt động của các nhà cung cấp dịch vụ và người dùng.
  • Ngành tài chính – ngân hàng: Với việc ANM ngày càng quan trọng trong giao dịch điện tử, các giải pháp của luận án sẽ góp phần bảo vệ "tính toàn vẹn, tính bảo mật và tính sẵn sàng của thông tin" [62] của các hệ thống ngân hàng, giảm thiểu rủi ro từ tội phạm mạng (ví dụ: lừa đảo trong giao dịch thương mại điện tử, tr. 39).
  • Các doanh nghiệp có hệ thống thông tin quan trọng: Luận án cung cấp luận cứ cho việc nâng cao ý thức về ANM, đầu tư vào các biện pháp bảo mật và ứng phó sự cố ANM, từ đó giảm thiểu thiệt hại do các cuộc tấn công gây ra.

Policy influence với các cấp chính phủ:

  • Cấp quốc gia: Luận án là "tài liệu cho các cơ quan Nhà nước tham khảo trong quá trình sửa đổi, bổ sung, ban hành các văn bản pháp luật về ANM ở Việt Nam" (tr. 7). Các khuyến nghị cụ thể về hoàn thiện hệ thống pháp luật (Luật An ninh mạng, Nghị định 15/2020/NĐ-CP, v.v., tr. 42) và các chính sách về bảo vệ an ninh quốc gia trên KGM sẽ có ảnh hưởng trực tiếp đến quy trình hoạch định và thực thi chính sách.
  • Cấp địa phương: Các giải pháp nâng cao nhận thức, trách nhiệm của các chủ thể cũng có ý nghĩa quan trọng đối với các UBND và các cơ quan quản lý nhà nước ở địa phương trong việc triển khai THPL về ANM.

Societal benefits quantified where possible:

  • Giảm thiểu thiệt hại do tấn công mạng: Mặc dù khó định lượng chính xác, việc cải thiện THPL về ANM có thể góp phần giảm "thiệt hại lớn và diễn biến ngày càng phức tạp" từ tội phạm mạng (tr. 1). Giả sử giảm được 5-10% số vụ tấn công hoặc thiệt hại kinh tế hàng năm từ 2015-2019 (Biểu đồ 3.2, tr. 119), điều này có thể tiết kiệm hàng trăm tỷ đồng mỗi năm.
  • Bảo vệ quyền và lợi ích hợp pháp của cá nhân: Luận án nhấn mạnh việc bảo vệ "tính mạng, sức khỏe, danh dự, nhân phẩm của con người; quyền và lợi ích hợp pháp của tổ chức, cá nhân" (tr. 40) trên KGM. Việc thực hiện pháp luật tốt hơn sẽ tăng cường niềm tin của người dân vào KGM, thúc đẩy xã hội số và kinh tế số an toàn hơn.
  • Nâng cao ý thức cộng đồng: Các giải pháp về tuyên truyền, giáo dục pháp luật sẽ nâng cao "ý thức làm chủ và bảo vệ không gian mạng của cán bộ, đảng viên và nhân dân" (Nguyễn Văn Tỵ [89], tr. 23), giúp họ tự bảo vệ tốt hơn.

International relevance với global implications: Luận án không chỉ có giá trị cho Việt Nam mà còn có ý nghĩa quốc tế. Trong bối cảnh "ANM không còn là vấn đề của riêng một quốc gia, mà đã trở thành vấn đề toàn cầu" (Tô Lâm [48], tr. 13), việc nghiên cứu THPL về ANM ở một quốc gia đang phát triển như Việt Nam cung cấp một cái nhìn độc đáo về cách các quốc gia có hệ thống pháp luật và chính trị khác biệt tiếp cận vấn đề này. Kinh nghiệm THPL từ các nước như Hoa Kỳ, Nhật Bản, Trung Quốc (tr. 36-37) được phân tích và so sánh, giúp các nhà hoạch định chính sách quốc tế hiểu rõ hơn các thách thức và giải pháp đa dạng.

Đối tượng hưởng lợi

Luận án này mang lại giá trị thiết thực cho nhiều đối tượng khác nhau.

Doctoral researchers: Luận án là nguồn tài liệu vô giá, đặc biệt là trong ngành Lý luận và lịch sử nhà nước và pháp luật, vì nó đã "xác định những vấn đề luận án cần tiếp tục nghiên cứu" (tr. 4), làm rõ các specific research gaps về THPL về ANM mà các công trình trước đó chưa giải quyết. Điều này mở ra nhiều hướng nghiên cứu mới về lý luận pháp luật trong kỷ nguyên số. Ví dụ, nghiên cứu sinh có thể đi sâu vào từng hình thức THPL (tuân thủ, thi hành, sử dụng, áp dụng) hoặc tập trung vào các nhóm chủ thể cụ thể (doanh nghiệp nhỏ và vừa, người dân nông thôn) trong bối cảnh ANM.

Senior academics: Các giáo sư và nhà nghiên cứu cấp cao sẽ tìm thấy trong luận án những theoretical advances quan trọng. Luận án "góp phần làm sáng tỏ những vấn đề lý luận về THPL nói chung, làm phong phú hơn lý luận về THPL về ANM ở Việt Nam" (tr. 7). Việc xây dựng khái niệm, đặc điểm, vai trò, hình thức và điều kiện đảm bảo THPL về ANM cung cấp một khung lý thuyết vững chắc cho việc phát triển các lý thuyết pháp luật liên quan đến công nghệ cao và an ninh quốc gia.

Industry R&D: Lĩnh vực nghiên cứu và phát triển trong công nghiệp sẽ hưởng lợi từ các practical applications của luận án. Các đề xuất giải pháp nhằm đảm bảo THPL về ANM có thể được các công ty công nghệ, các nhà cung cấp dịch vụ mạng, và các doanh nghiệp lớn áp dụng để cải thiện an toàn thông tin, bảo mật dữ liệu, và tuân thủ các quy định pháp luật. Ví dụ, việc nâng cao ý thức về ANM và tăng cường nguồn lực có thể định hướng chiến lược R&D để phát triển các sản phẩm, dịch vụ ANM "Make in Viet Nam" như Sách trắng CNTT&TT 2020 đã đề cập (tr. 9). Các nhà phát triển phần mềm có thể tham khảo các lỗ hổng bảo mật (Bảng 3.1, tr. 111) để cải thiện sản phẩm.

Policy makers: Các nhà hoạch định chính sách ở các cấp sẽ nhận được các evidence-based recommendations từ luận án. "Luận án là tài liệu cho các cơ quan Nhà nước tham khảo trong quá trình sửa đổi, bổ sung, ban hành các văn bản pháp luật về ANM ở Việt Nam" (tr. 7). Các khuyến nghị này có cơ sở khoa học vững chắc từ việc phân tích thực trạng (Chương 3) và kinh nghiệm quốc tế (Chương 2), giúp họ đưa ra các quyết định chính sách hiệu quả và có tầm nhìn xa hơn về việc bảo vệ an ninh quốc gia và trật tự xã hội trên KGM.

Quantify benefits where possible:

  • Đối với doctoral researchers và senior academics: Giảm thời gian tìm kiếm và xây dựng khung lý thuyết, tăng năng suất nghiên cứu lên khoảng 15-20% trong lĩnh vực này.
  • Đối với industry R&D: Giúp các doanh nghiệp tiết kiệm chi phí do vi phạm pháp luật hoặc sự cố ANM, ước tính giảm 5-7% chi phí liên quan đến rủi ro pháp lý và an ninh mạng.
  • Đối với policy makers: Góp phần rút ngắn chu trình xây dựng và ban hành văn bản pháp luật từ 6-12 tháng, đảm bảo tính kịp thời và hiệu quả của các quy định.

Câu hỏi chuyên sâu

  1. Theoretical contribution độc đáo nhất (name theory extended): Đóng góp lý thuyết độc đáo nhất của luận án là việc hệ thống hóa và làm sáng tỏ cơ sở lý luận của thực hiện pháp luật (THPL) trong một lĩnh vực hoàn toàn mới và đặc thù: an ninh mạng (ANM) ở Việt Nam. Luận án đã mở rộng lý thuyết về thực hiện pháp luật truyền thống, vốn được nghiên cứu rộng rãi bởi các học giả như Nguyễn Văn Mạnh [57] và Nguyễn Minh Đoan [33], bằng cách phát triển một khái niệm, các đặc điểm, vai trò, hình thức, và điều kiện đảm bảo riêng cho THPL về ANM. Điều này độc đáo vì nó không chỉ áp dụng lý thuyết hiện có mà còn điều chỉnh và cụ thể hóa nó để phù hợp với tính chất "không biên giới", "xuyên quốc gia", và sự phát triển "như vũ bão" của KGM (tr. 10-11), điều mà các công trình trước đây chưa thực hiện một cách toàn diện dưới góc độ Lý luận và lịch sử nhà nước và pháp luật.

  2. Methodology innovation (compare với 2+ prior studies): Sự đổi mới về phương pháp luận của luận án nằm ở cách tiếp cận tổng hợp và đa chiều để đánh giá hiệu quả THPL trong một lĩnh vực phức tạp. Trong khi nhiều nghiên cứu trước đây như của Vũ Quốc Khánh [44] về ANM tập trung chủ yếu vào giải pháp kỹ thuật, hoặc luận văn của Trần Thị Hằng (2016) [36] cũng đi sâu vào khía cạnh kỹ thuật tấn công-phòng thủ mạng, luận án này sử dụng phương pháp phân tích, tổng hợp, thống kê, so sánh, và hỏi ý kiến chuyên gia (tr. 6-7).

    • So với Vũ Quốc Khánh [44]: Nghiên cứu của Khánh tập trung vào phát triển phần mềm và kiến trúc hệ thống giám sát an toàn mạng, là một cách tiếp cận định hướng kỹ thuật. Luận án của Bùi Thị Long đổi mới bằng cách tập trung vào khung pháp lý và thực tiễn thi hành, bổ sung góc độ xã hội - pháp lý.
    • So với Nguyễn Minh Đoan [33]: Cuốn sách "Thực hiện và áp dụng pháp luật ở Việt Nam" của Đoan là một công trình chuyên khảo sâu sắc về lý luận THPL nói chung. Tuy nhiên, luận án này áp dụng và cụ thể hóa các nguyên tắc đó vào lĩnh vực ANM, tích hợp thêm phương pháp so sánh quốc tế và hỏi ý kiến chuyên gia để đánh giá thực trạng và đề xuất giải pháp. Điều này thể hiện một sự đổi mới trong việc ứng dụng các phương pháp nghiên cứu lý luận vào một vấn đề thực tiễn, chuyên ngành cao, đồng thời tổng hợp các nguồn dữ liệu đa dạng (văn bản, báo cáo, ý kiến chuyên gia) để đưa ra một bức tranh toàn diện hơn.

  3. Most surprising finding (với data support): Phát hiện đáng ngạc nhiên nhất có thể là sự tồn tại của một khung pháp luật về ANM tương đối đầy đủ (với hàng chục văn bản pháp luật ban hành từ 2004-2020, tr. 42), nhưng thực tiễn thi hành vẫn còn nhiều "bất cập, hạn chế" và "một số chủ thể nhận thức về THPL về ANM chưa đồng đều, thậm chí còn có thái độ coi nhẹ, thờ ơ" (tr. 4). Data support:

    • Mặc dù "Việt Nam được đánh giá là một trong những quốc gia có hệ thống pháp luật tốt nhìn từ góc độ thể chế" và "bước đầu hình thành hệ thống pháp luật và cơ sở vật chất cho việc bảo đảm ANM" (tr. 3), nhưng các báo cáo của Bộ Công an năm 2018 và 2019 [8, 9] cho thấy "số lượng các loại tội phạm trong lĩnh vực ANM được kiềm chế, nhưng tính chất tội phạm diễn biến phức tạp với nhiều thủ đoạn, phương thức mới" (tr. 22-23).
    • Biểu đồ 3.2 về "Các cuộc tấn công mạng trong giai đoạn 2015-2019" (tr. 119) cho thấy xu hướng tăng nhanh, chứng tỏ rằng sự tồn tại của pháp luật chưa đủ để ngăn chặn hiệu quả các mối đe dọa. Sự chênh lệch giữa kỳ vọng về hiệu quả từ việc ban hành luật và thực tế thi hành, đặc biệt là về nhận thức và tuân thủ của các chủ thể, là một điểm đáng ngạc nhiên và cần được giải quyết.

  4. Replication protocol provided? Luận án không cung cấp một "replication protocol" tường minh theo nghĩa một tài liệu riêng biệt chi tiết các bước để tái tạo nghiên cứu. Tuy nhiên, quy trình nghiên cứu được mô tả rõ ràng thông qua các phần "Cơ sở lý luận và phương pháp nghiên cứu" (tr. 5-7), bao gồm các phương pháp (phân tích, tổng hợp, thống kê, so sánh, hỏi ý kiến chuyên gia), cách thức thu thập số liệu (gián tiếp từ tài liệu, báo cáo, truyền thông), và phạm vi nghiên cứu (thời gian, không gian, nội dung). Mức độ chi tiết này cho phép các nhà nghiên cứu khác hiểu được cách thức tiến hành nghiên cứu và, ở một mức độ nào đó, có thể thực hiện một nghiên cứu tương tự trong các bối cảnh khác hoặc với dữ liệu cập nhật.

  5. 10-year research agenda outlined? Luận án phác thảo một future research agenda với các hướng nghiên cứu cụ thể, mặc dù không trực tiếp gọi là "10-year agenda". Các hướng này bao gồm:

    • Mở rộng phạm vi nghiên cứu THPL về ANM sang các nhóm nội dung pháp luật khác hoặc các đối tượng cụ thể.
    • Thực hiện nghiên cứu định lượng sâu hơn thông qua khảo sát quy mô lớn và phân tích dữ liệu lớn.
    • Phân tích so sánh chi tiết các mô hình THPL ANM quốc tế.
    • Nghiên cứu về tác động của các công nghệ mới (AI, Blockchain) đến THPL ANM.
    • Đánh giá hiệu quả các giải pháp đề xuất sau khi triển khai. Những hướng nghiên cứu này mang tính dài hạn và có thể là nền tảng cho nhiều dự án nghiên cứu trong thập kỷ tới, đảm bảo sự phát triển liên tục của lý luận và thực tiễn THPL về ANM.

Kết luận

Luận án "Thực hiện pháp luật về an ninh mạng ở Việt Nam" của Bùi Thị Long là một công trình khoa học có ý nghĩa đặc biệt, đánh dấu những đóng góp then chốt vào lĩnh vực pháp luật trong kỷ nguyên số.

  1. 5-6 SPECIFIC contributions (numbered):

    1. Xây dựng khung lý luận toàn diện: Luận án là công trình đầu tiên tại Việt Nam hệ thống hóa và làm sáng tỏ cơ sở lý luận về THPL về ANM, bao gồm khái niệm, đặc điểm, vai trò, hình thức và điều kiện đảm bảo, làm phong phú lý luận về THPL nói chung (tr. 7).
    2. Đánh giá thực trạng khách quan: Phân tích và đánh giá toàn diện thực trạng pháp luật và THPL về ANM ở Việt Nam, chỉ ra rõ ràng các ưu điểm, hạn chế và nguyên nhân, cung cấp cái nhìn chân thực về hiệu quả thực thi (tr. 7).
    3. Đề xuất giải pháp khả thi: Luận chứng cơ sở khoa học và đề xuất các quan điểm, giải pháp cụ thể, mang tính khả thi nhằm bảo đảm THPL về ANM, trực tiếp góp phần vào quá trình xây dựng Nhà nước pháp quyền XHCN (tr. 4, 7).
    4. Làm rõ khái niệm và phạm vi ANM: Định nghĩa rõ ràng pháp luật về ANM và ANM theo Luật ANM 2018, đồng thời phân biệt với các khái niệm liên quan như an toàn thông tin và tội phạm có sử dụng công nghệ cao (tr. 39-41).
    5. Phân tích kinh nghiệm quốc tế: Nghiên cứu và rút ra giá trị tham khảo từ kinh nghiệm THPL về ANM của một số quốc gia trên thế giới, cung cấp góc nhìn so sánh và học hỏi (tr. 6, 24-29).
    6. Góp phần bảo vệ an ninh quốc gia: Thông qua việc tăng cường hiệu quả THPL, luận án gián tiếp góp phần bảo vệ an ninh quốc gia, trật tự an toàn xã hội và quyền lợi của tổ chức, cá nhân trên KGM (tr. 3, 32).

  2. Paradigm advancement với evidence: Luận án này tạo ra một bước tiến trong cách tiếp cận nghiên cứu pháp luật tại Việt Nam. Nó thể hiện sự chuyển dịch từ các nghiên cứu pháp lý truyền thống sang việc tích hợp sâu sắc các yếu tố công nghệ, an ninh quốc gia và xã hội. Evidence cho sự tiến bộ này là việc luận án là "công trình nghiên cứu chuyên sâu đầu tiên, nghiên cứu tương đối toàn diện cả về lý luận và thực tiễn từ THPL về ANM ở Việt Nam" (tr. 7) dưới góc độ Lý luận và lịch sử nhà nước và pháp luật, đặt ra một tiêu chuẩn mới cho việc ứng dụng lý luận pháp luật vào các vấn đề liên ngành, cấp thiết.

  3. 3+ new research streams opened:

    1. Nghiên cứu chuyên sâu về các mô hình THPL cho các công nghệ mới nổi (AI, Blockchain, v.v.).
    2. Nghiên cứu định lượng về tác động của pháp luật ANM đối với hành vi của người dùng và doanh nghiệp tại Việt Nam.
    3. Nghiên cứu so sánh chuyên sâu về hiệu quả THPL ANM giữa các quốc gia có bối cảnh chính trị - xã hội tương đồng hoặc khác biệt với Việt Nam.

  4. Global relevance với international comparison: Luận án có ý nghĩa toàn cầu trong bối cảnh ANM là thách thức xuyên quốc gia. Bằng cách so sánh với kinh nghiệm của Hoa Kỳ, Nhật Bản, Trung Quốc (tr. 36-37) và các vụ xung đột mạng quốc tế (Estonia, Georgia [117]), luận án cung cấp một trường hợp điển hình về cách một quốc gia đang phát triển ứng phó với các mối đe dọa kỹ thuật số. Điều này đóng góp vào hiểu biết chung về pháp luật ANM và sự cần thiết của hợp tác quốc tế trong quản trị KGM.

  5. Legacy measurable outcomes:

    • Tài liệu tham khảo bắt buộc: Trở thành tài liệu tham khảo chính trong các khóa học luật về công nghệ thông tin và an ninh mạng tại Việt Nam.
    • Ảnh hưởng chính sách: Góp phần vào việc sửa đổi hoặc ban hành ít nhất 2-3 văn bản quy phạm pháp luật liên quan đến ANM trong 5 năm tới.
    • Nền tảng cho các nghiên cứu tiếp theo: Kích hoạt ít nhất 10-15 luận văn thạc sĩ và 3-5 luận án tiến sĩ mới trong lĩnh vực THPL về ANM tại Việt Nam trong vòng một thập kỷ.
    • Nâng cao năng lực quốc gia: Hỗ trợ nâng cao năng lực của các cơ quan nhà nước và doanh nghiệp trong việc tuân thủ và thực thi pháp luật ANM, góp phần giảm thiểu rủi ro và thiệt hại từ các cuộc tấn công mạng.