Fase do ciclo de Contrainteligência em que se identifica ação danosa, real ou provável, concernente a pessoas, conhecimentos, dados, materiais, equipamentos, áreas, instalações, sistemas ou proces­sos relativos aos alvos e focos em potencial.