用途：在 ServiceNow 中生成 OT 安全事件的结构化摘要，区别于 IT 事件摘要，需覆盖物理安全影响、受影响工业流程、OT 分区设备清单与合规报告要求。适用于向管理层简报在办或近期 OT 事件、安全官安全评审、OT 安全运营交接班文档，以及生成合规报告。
主要能力：整合事件详情与安全影响分级；盘点受影响 OT 设备并映射分区与关键性；评估遏制状态与隔离有效性；跟踪对工业流程的运营连续性影响；汇总被利用漏洞的上下文；输出适合监管报告与管理层简报的摘要。
使用方式：需具备 sn_ot_admin、sn_ot_analyst、sn_si_analyst 或同等 OT 安全角色，对 sn_ot_incident、sn_ot_vulnerability、cmdb_ci_ot_device、sys_journal_field、task_sla 表有读权限，且 Operational Technology（com.snc.ot）插件已启用。流程为：检索 OT 事件记录（SN-Get-Record 或 SN-Query-Table，REST 端点 /api/now/table/sn_ot_incident）；盘点受影响设备（cmdb_ci_ot_device）；评估遏制状态（sys_journal_field 工作笔记）；检查相关漏洞（sn_ot_vulnerability）；检查 SLA（task_sla）；检索同分区相关事件；最后按模板组装摘要，含安全影响、受影响环境、设备影响清单、遏制状态、漏洞上下文、运营影响、活动时间线、SLA 状态、相关事件与监管考量。
限制：资料未提供具体收费、价格与效果数据；若 OT 事件表为空、设备分区信息缺失或 safety_impact 字段不可用，需检查自定义表或字段并咨询 OT CMDB 管理员；相关事件查询过宽时需收窄日期范围或增加严重性过滤。