Разграничение доступа в программе

[mlevel]

Пишу программу на С++, надо сделать подсистему управления доступом к модулям самой программы (4 типа доступа: просмотр, редактирование, удаление, создание данних), ломаю голову как правильно решить задачку с точки зрения ООП и масштабируемости. Прошу совета.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Dambo]

А доступ кто должен получать?
Если пользователь(даже виртуальный), то банально структура(класс) со свойствами(на доступ и др.) пользователя, загоняется в массив(вектор) по их накоплению,дальше к примеру модуль к которому нужен доступ, получает этого пользователя и смотрит имеет он или нет доступ, если вам надо это сделать в подсистеме то сделайте промежуточную абстракцию(объект который ловит этих пользователей и в случае пропуска отправляет на модуль)...
запрос->"подсистема управления доступом"->"нужный модуль"->данные