En stor del av Säkerhetspolisens arbete sker i form av så kallat underrättelsearbete. Det är främst inom verksamhetsområdena kontraspionage, kontraterrorism och författningsskydd som ett systematiskt underrättelsearbete bedrivs.
Underrättelsearbete bedrivs enligt den så kallade underrättelsecykeln, det vill säga genom inriktning, inhämtning, bearbetning, analys och delgivning av information. Inhämtning av underrättelser sker bland annat genom:- spaning,
- tvångsmedel (de tvångsmedel som får användas är hemlig teleavlyssning, hemlig teleövervakning, hemlig kameraövervakning, hemllig rumsavlsynning och postkontroll),
- fysiska källor (personer och andra informationslämnare),
- öppna källor (till exempel internet, tidningar, radio och tv),
- förhörsinformation samt
- kontakter med utländska säkerhets- och underrättelsetjänster.
Inhämtade underrättelser bearbetas. Innan de analyseras sker en bedömning av hur tillförlitlig källan är och huruvida informationen är korrekt. När uppgifterna har analyserats delges berörda enheter inom Säkerhetspolisen som med utgångspunkt från informationen beslutar om operativa åtgärder, extern delgivning eller förnyad underrättelseinriktning.