用途:在 ServiceNow GRC 中对新到的监管警报进行影响分析,支持合规响应与监管态势监控。
主要能力:按紧急度和范围检索并分诊监管警报;识别受监管变化影响的政策、控制项、控制目标与引用条款;生成结构化影响评估;创建监管变更任务;将警报映射到合规框架与控制目标;输出建议行动计划与合规仪表盘数据。
使用方式:需具备 sn_compliance.manager、sn_grc.manager 或 admin 角色,启用 com.sn_compliance、com.sn_grc 插件,并对 sn_regulatory_alert、sn_regulatory_change_task、sn_compliance_policy、sn_compliance_citation 等表有读写权限。通过 MCP 工具(如 SN-Query-Table、SN-Create-Record、SN-Update-Record、SN-Execute-Background-Script)或 REST API 操作,流程包括检索待处理警报、查找受影响引用与政策、识别控制项与目标、生成影响评估、创建变更任务、回写警报并生成仪表盘数据。
适用场景:新监管警报到达时、监管环境监测与前瞻扫描、法规变化需更新合规计划时、合规委员会会议前,以及评估新规是否需新增控制或政策更新时。
限制:资料未提供具体收费、价格、平台支持范围或效果数据;实际使用依赖 ServiceNow 环境配置与相应权限。