设置权限和访问级别是确保系统安全性和数据保护的重要措施。为了有效地控制用户对系统资源的访问，我们可以采取以下措施：
角色基础的访问控制：通过为不同的用户分配不同的角色，可以限制他们对系统资源的访问。管理员可以根据用户的职责和权限将他们分配到不同的角色中，每个角色拥有不同的权限级别。
细粒度的访问控制：除了角色基础的权限管理外，我们还可以设置细粒度的访问控制，即控制用户对系统中特定资源的访问权限。这包括设置文件、文件夹、数据库表等的访问权限，可以限制用户对特定资源的读取、写入、修改等操作。
强制访问控制：在一些对数据安全性要求极高的场景中，可以采用强制访问控制机制，对用户的访问权限进行更加严格的控制。这包括需要用户在访问资源时进行双因素认证、使用加密技术对数据进行保护等措施。
审计和监控：为了确保权限设置的有效性，我们还需要进行审计和监控。管理员可以定期审查用户的访问记录，查看他们对系统资源的操作情况，及时发现异常访问行为并加以处理。
综上所述，通过合理设置权限和访问级别，结合角色基础的访问控制、细粒度的访问控制、强制访问控制以及审计和监控等措施，可以有效地保护系统安全，防止未授权访问和数据泄露。建议管理员根据系统的实际情况和安全需求，灵活运用以上方法，确保系统安全性和数据保护。