Способ детектирования аномалий в поведении сотрудника, путем анализа их цифрового поведения

Способ детектирования аномалий в поведении сотрудника, путем анализа их цифрового поведения, предусматривающий следующие шаги:
собирают метаданные электронных сообщений, отправляемых сотрудниками, и записывают и сохраняют их в базу данных корпоративной системой электронной почты, или системой обмена короткими сообщениями, или системой перехвата сетевого корпоративного траффика,
рассчитывают признаки для каждого сотрудника на каждую дату за время работы сотрудника до текущей даты, но, не включая ее, на основе собранных метаданных электронных сообщений, отправляемых сотрудниками, и сохраняют их в базе данных,
на основе исторических данных об уволившихся сотрудниках производят формирование обучающего и проверочного набора и обучение модели на этом наборе, и проверяют модели на отложенной выборке,
каждый день специализированная программа-служба с помощью обученной модели производит расчет оценки вероятности увольнения всех сотрудников за предыдущий день или на текущую дату и сохраняет эти оценки в базе данных.