CORAS是一個整合風險評估方法的平台，它是UML規格語言的延申，以UML模組的方式來訂定不同風險評估方法之間的指標，並且以XML作為工具發展的平台，為歐洲4個國家(挪威、德國、英國、希臘)及3間商業公司(Intracom希臘，Solinet德國和 Telenor挪威)、7個研究協會(CTI希臘，FORTH希臘，IFE挪威，NCT挪威，NR挪威，RAL英國和Sintef挪威)、1間大學(QMUL英國)共同組成公會。Telenor和Sintef分別負責行政方面和科學方面的協調。這是歐盟在2001年至2003年間進行的第一年計劃，其目的在開發系統資訊安全的風險分析技術。接著，在2004年至2007年，歐盟繼續投資，進行其第二期計畫，其目的為增進CORAS的工具集支援功能。同時，CORAS以國際標準風險管理程序為基準並遵循AS(澳洲)NZS(紐西蘭) 4360、ISO/IEC 17799資訊安全法則、ISO/IEC 13335資訊科技安全管理準則等標準，系統風險說明文件的架構以RM-ODP (Reference Model for Open Distributed Processing)為準。

2