Bell-LaPadulaモデルにおける「静穏性原理(Tranquility Principle)」の「強い静穏性」とはどういう意味か。

強い静穏性原理は、オブジェクトやサブジェクトのセキュリティレベルが、システムのライフタイム中に一切変更されないことを指す。