Modus operandi do ramo Contrainteligência, composto de cinco fases (observar, orientar, detectar, decidir e agir), com ponto inicial e final na ação de observar.