O funcionamento da contrainteligência pode ser esquematizado em um ciclo composto por seis fases caracterizadas por ações: acompanhar, orientar, detectar, avaliar, decidir e agir. Em princípio, esse ciclo tem como ponto inicial e final a mesma ação: acompanhar.
A fase orientar, dentro do Ciclo de Contrainteligência, é aquela em que:
- A a contrainteligência examina os adversários, estatais ou não, que estejam em competição aberta ou velada com o Estado ou as instituições privadas nacionais.
- B a contrainteligência detecta possível ação adversa, concluída ou em curso. Tal ação pode ser acesso indevido, subtração de conhecimentos, dentre outros, ou pode consistir em tentativa de interferência no processo decisório nacional;
- C o profissional de contrainteligência procurará determinar a provável intenção da inteligência adversa e tentará identificar a autoria, o patrocínio e o estágio de desenvolvimento da ação;
- D se oferecem instruções aos responsáveis pelos potenciais alvos de interesse adverso, buscando conscientizá-los quanto à necessidade de proteção, a fim de evitar ou minimizar prejuízos ao Estado e à sociedade;
- E o tomador de decisão, na instância cabível, define como proceder para prevenir, obstruir ou neutralizar a ação adversa, concluída ou em curso.