Zkoumá, co by protivník mohl zjistit z pozorovatelných indikátorů — často jednotlivě neutajovaných či necitlivých — a aplikuje přiměřená protiopatření, aby zabránila tomu, že se tyto indikátory spojí do užitečného zpravodajského obrázku.
OPSEC je běžně organizováno jako opakující se pětikrokový proces: identifikovat kritické informace, analyzovat hrozby, analyzovat zranitelnosti a indikátory, posoudit riziko a aplikovat protiopatření. Účinnost by pak měla být vyhodnocována, jak se operace a schopnosti protivníka mění.
Klíčové body
Kritické informaceUrčete omezená fakta, která by protivník potřeboval k zmaření cíle, předpovězení načasování, odvození schopnosti, výběru cíle nebo zneužití slabiny.
Expozice a rizikoZkoumejte schopné protivníky, příležitosti ke sběru, veřejné i interní indikátory, zranitelnosti, pravděpodobné inference, důsledky a náklady ochrany.
ProtiopatřeníZměňte načasování či chování, snižte zbytečné odhalování, řiďte přístup, používejte schválené utajení či klamání, školte personál a ověřujte, zda opatření snižují riziko.
Důležité omezeníOPSEC nemůže eliminovat každý pozorovatelný indikátor a bezhlavé utajování může bránit bezpečnosti, transparentnosti, spolupráci či plnění poslání. Protiopatření musí být autorizovaná, přiměřená, zákonná a hodnocená na nezamýšlené účinky.