用途：该技能面向运营技术（OT）安全事件，在 ServiceNow 中生成结构化的处置记录（resolution notes），覆盖工业控制系统（ICS）、SCADA 等安全攸关环境，强调人身安全与关键基础设施影响。
主要能力：记录 OT/ICS 环境的遏制动作；采集安全影响评估与物理后果分析；记录带安全校验点的修复步骤；跟踪受影响的 OT 设备、区域与网段；生成满足合规与审计要求的处置记录；在处置全流程中记录运营安全规程。
使用方式：需具备 sn_ot_admin、sn_ot_analyst、sn_si_analyst 或带 OT 范围的 itil 角色，并对 sn_ot_incident、sn_ot_vulnerability、cmdb_ci_ot_device、sys_journal_field 表有读写权限；需启用 Operational Technology（com.snc.ot）与 Security Incident Response（com.snc.si）插件。流程包括：检索 OT 事件详情、检索受影响 OT 设备、评估安全影响、查看关联漏洞、记录遏制动作、检查关联变更请求、组装处置记录。可通过 MCP 工具（SN-Get-Record、SN-Query-Table、SN-Natural-Language-Search）或 REST API（如 GET /api/now/table/sn_ot_incident）访问数据。
适用场景：处置 OT 安全事件、ICS 异常、SCADA 系统告警，或任何影响 OT 环境且安全与运营连续性优先的事件。
限制与注意事项：OT 环境即使安全补丁也需正式变更管理；遏制前应保留取证证据；需与工厂/运营人员协同；遵守 Purdue 模型分区边界；修复后须验证 SIS 与 ESD 系统；记录 NERC CIP、IEC 62443、NIST SP 800-82 等合规要求；常需现场物理验证。若 OT 插件未启用、设备记录缺少 OT 字段或安全影响字段为空，需按故障排查说明处理。具体收费、价格与平台支持情况暂未提供。