Hay 2 formas para el principio de tranquilidad: el "principio de tranquilidad fuerte" establece que los niveles de seguridad no cambian durante la operación normal del sistema y el "principio de tranquilidad débil" establece que los niveles de seguridad no cambian de una manera que violen las reglas de una dada política de seguridad.