Login - Com nível (Gravar, Excluir, Editar)

Galera estou com um problema, vou tentar explicar para ver se pode me ajudar.

Eu tenho que desenvolver um sistema, onde o usuário pode ter permissão no módulo para gravar só que não pode excluir ou pode excluir e não pode gravar etc...

Vou determinar essas permissões através do painel de controle que estou desenvolvendo.

Só gostaria de uma ideia ou apenas a lógica de como montar dessa forma, utilizando o banco de dados sqlserver e php.

Muito obrigado antecipamente, aquele que me ajudarem.