O controle da atividade de inteligência envolve mecanismos que garantem a conformidade das ações realizadas com os princípios da legalidade, legitimidade e accountability, além da supervisão por órgãos internos e externos.

A classificação da informação em relação ao sigilo é definitiva, não podendo ser reavaliada ou revista, ainda que haja mudança das circunstâncias que motivaram a classificação.

A proteção da informação se apoia em características essenciais, como confidencialidade, integridade, autenticidade e disponibilidade, assegurando, assim, que os dados sejam devidamente protegidos em todas as suas fases.

O sigilo no manejo da informação é elemento acessório e pode ser relativizado em face de necessidades operacionais imediatas.

A classificação de documentos deve atender aos princípios da necessidade e da proporcionalidade, não sendo apropriado conceder, de forma indiscriminada, o mais alto grau de sigilo a todas as informações geradas.

Vulnerabilidade corresponde à capacidade intrínseca do agente adverso de identificar, explorar e potencializar fragilidades existentes no ambiente ou no alvo.

O risco pode ser compreendido como o resultado da interação entre a probabilidade de ocorrência de uma ameaça, a existência de vulnerabilidades exploráveis e o impacto potencial decorrente de sua materialização.

A ameaça é caracterizada exclusivamente por organizações adversas, atores estatais e eventos de natureza natural, não abrangendo ações deliberadas de atores humanos.

Ao sistematizar a relação entre ameaças, vulnerabilidades e impactos, a análise de risco fornece subsídios para a priorização de riscos, a alocação eficiente de recursos e a definição de estratégias preventivas no contexto da atividade de inteligência.

A inteligência nacional tem como objetivo subsidiar o processo decisório do Estado.