ملاحظة:

لسهولة الاستنتاج يجب مراعاة نقطتين أساسيتين:

1)اتصالاته المشبوهة.

2)ماذا تحسب أنه يعمل من خلال القاعدة (ملاحظة، ربط، استنتاج، والربط بين المعلومات) .

هو جمع معلومات عن منشآت مشبوهة أو يقوم بداخلها عمل سري، ويتم وفق الخطوات التالية:

1)معاينة المكان من الداخل والخارج (انظر فصل المعاينة) .

2)طبيعة العمل الظاهر (الساتر لعمل المنشأة) .

3)أوقات الدوام (نظام العمل) .

4)الأفراد العاملين وعددهم.

5)إجراءات الأمن والحراسات.

6)أنسب السواتر للتردد على المنشأة، مثلًا الأماكن الدراسية مناسب لها أستاذ زائر أو طالب أو ولي أمر طالب وهكذا ...

1)توقف جميع عمليات التحري عن الأهداف التي يثبت أنها لا تقوم بعمل سري.

2)إذا ثبت وجود عمل سري، توضع خطة مناسبة ومشتركة مع الجهات اللازمة لمكافحة هذا النشاط.

3)إذا كان الهدف يتمتع بالحصانة مما يحول دون توقيفه أو إدانته يوضع تحت رقابة مكشوفة وسرية.