《Telecom》：Building Trust After Zero Trust: A Longitudinal Empirical Study of Organizational Trust Dynamics in Telecommunications Infrastructure
编辑推荐：
电信基础设施正日益向云原生、多厂商及任务关键型环境演进，融合了5G核心网、虚拟化网络功能与软件定义基础设施，这扩大了运营攻击面，使强健的安全架构成为核心工程需求。零信任架构(ZTA)通过持续身份验证与基于策略的访问控制，已成为保障此类环境的主流技术范式；然而，
电信基础设施正日益向云原生、多厂商及任务关键型环境演进，融合了5G核心网、虚拟化网络功能与软件定义基础设施，这扩大了运营攻击面，使强健的安全架构成为核心工程需求。零信任架构(ZTA)通过持续身份验证与基于策略的访问控制，已成为保障此类环境的主流技术范式；然而，仅靠技术性零信任控制无法保证成功部署，大规模部署带来的社会技术(socio-technical)与治理挑战，现有以工程为中心的框架仅能部分应对。本研究作出两方面贡献：基于扩展技术接受模型(TAM)（纳入感知信任(Perceived Trust, PT)），提供ZTA对组织信任影响的纵向证据；并提出面向电信基础设施组织的主动信任管理手册(PTMP)，通过组织治理补充技术性零信任部署。研究依托2020至2023年某跨国电信基础设施组织五波重复横断面纵向案例研究，跨越三个组织阶段，评估ZTA部署前后及结构化治理干预后员工对有用性、易用性与信任的感知。结果显示，ZTA实施后复合TAM指数大幅下滑（?24%，Cohen’s d = 1.12），随时间无显著自发恢复（d = 0.08）；结构化沟通战役带来部分但不完全恢复（d约0.47），表明ZTA下信任侵蚀可量化，且信任恢复更多由治理干预而非单纯技术适应塑造。所提PTMP通过强化组织信任与治理，补充技术性零信任架构。
研究背景方面，云原生、软件定义与多厂商协同的电信基础设施（含5G核心网、网络功能虚拟化(NFV)、软件定义网络(SDN)、网络切片与边缘计算）在提升灵活性的同时扩大了网络攻击面，零信任架构(ZTA)以“永不信任，始终验证”原则成为关键安全范式。但既有文献多聚焦技术实现，忽视ZTA对研发、运维人员信任与协作的社技冲击。研究人员指出，电信基础设施提供商兼具高系统风险与高强度工程协作特征，刚性零信任控制可能引发有用性(Perceived Usefulness, PU)、易用性(Perceived Ease of Use, PEOU)与感知信任(PT)三重侵蚀，故开展纵向实证以填补组织行为层面空白。该研究发表于《Telecom》。
关键技术方法上，研究人员采用重复横断面纵向案例设计，于2020年5月至2023年1月对某跨国电信基础设施组织（约1000名员工、六大洲分布）开展五波Pulse-Check Survey(PCS)匿名问卷调查；以扩展TAM为框架，将PU、PEOU与PT（含透明性、公平性、协作性与组织合法性四维度）聚合成复合TAM指数，用5点李克特量表测量；借助单因素ANOVA与Cohen’s d效应量分析波次间差异；第三阶段嵌入结构化沟通战役(Communication Campaign, CC)作为组织干预，对照波次观测聚合感知偏移；辅以部门与地域探索性亚组描述。
研究结果部分，按原文小节浓缩如下：
3.1 ZTA实施情境：研究人员在云原生环境分阶段部署身份多因子认证(MFA)、终端检测响应(EDR)设备姿态评估、微隔离、策略决策点(PDP)/策略执行点(PEP)及持续会话监控，全面影响研发与运维流。
3.2 研究设计与纵向结构：五波对应三阶段——Wave 1-2预ZTA基线（云稳定期）、Wave 3-4 ZTA强制后即时与9个月稳定期、Wave 5 CC后；因匿名不可个体追踪，取聚合组织气候而非个体轨迹。
3.3-3.4 数据收集与样本：PCS经Microsoft 365 Forms下发，自愿匿名；Wave 1 N=428、Wave 2 N=546、Wave 3 N=126、Wave 4 N=120、Wave 5 N=176，回应率由55%降至12%，非响应偏倚明确列为局限。
3.5 测量工具：扩展TAM三项PU、二项PEOU、二项PT合成复合指数；原组织SEM校验（Cronbach’s α、CR、AVE、Fornell-Larcker）因时隔多年不可复现，仅透明报告流程。
3.6 分析路径：以Cohen’s d为主、p值为辅；Pooled SD计算独立组效应量。
5.1 整体趋势：TAM指数自Wave 1均值4.30降至Wave 3均值3.28（?24%，d=1.12），Wave 4均值3.37（d=0.08几乎无自发恢复），Wave 5均值3.82（CC后d≈0.47，仍低于基线约13%）。
5.2 统计检验：Wave3-4 Tukey HSD不显著(p=0.776)，Wave4-5显著(p<0.001)；换Wave2为基线结论稳健（Wave2→3 d=1.32，Wave2→5 d=0.72）。
5.3-5.4 亚组：研发与产品部跌幅最大（最低M=2.76），CC后反弹31.5%；G&A最稳（3.75–4.13）；地域因亚样本2–6人仅作描述。
6 PTMP提出：基于“透明—参与—体验重构”三机制，研究人员给出七步主动信任管理手册（建治理基础、情境化安全策略、持续沟通、赋能参与、经理作中介、行为强化、测量自适应），作为技术ZTA之上治理叠层，未跨组织验证。
讨论与结论翻译浓缩：研究人员认为ZTA实施构成社技冲击而非增量调整，信任非自我修正而需主动治理；H1a（ZTA削减默认信任但催生受管信任）与H1b（平衡严格性与协作性决定信任结局）均获时序模式支持；Wave5遗留13%缺口说明持续验证架构的摩擦不可被治理完全消除，应视为常态。零信任不消灭信任，而是把信任生产条件从隐性人际转向显性制度。PTMP将扩展TAM中PT定义为受治理敏感的动态构念，补充电信多厂商环境下技术框架未决的协作治理空白；面向AI驱动ZTA，可解释AI(XAI)有望缓解自动化执法的不透明冲击，列为未来方向。
