Um bom método de registrar permissões de usuário

Olá,

Já fiz muitos programas profissionais para empresas, e nestes é necessário sempre haver acesso reservado somente a operadores cadastrados, os quais devem ser separados por categoria, cada uma com determinadas permissões e negações à partes do sistema.

Em cada sistema utilizei um método diferente, dos mais simples até os mais complexos, com permissões nas tabelas de categoria e na própria tabela de operadores, para que os administradores possam dar acessos diferenciados a um operador, mesmo que sua categoria não permita.

Mas quando há um novo módulo, tem que mudar essas tabelas e o código. Então quero usar outro esquema.

Gostaria de ajuda de quem tiver experiência no caso, pois vou fazer um sistema modular que será usado por vários tipos de pessoas e empresas e por isso é necessário fazer permissões configuráveis independente do código, e sem vocação para um tipo de segmento de mercado.

Quais as melhores opções?