Permisos sitio web modular

[defcoke]

Hola, tengo una duda con los permisos en un sitio web modular (index.php?modulo=X). SUponiendo

archivo index.php q maneja la direccion a una pagina X:

if (modulo = 'Casas') include 'casas.php';
else if(modulo = 'Deptos') include 'deptos.php'
else
.
.
.


y tengo 3 niveles de permiso. Ahora si nivel 1 tiene permiso a todo, pero nivel 2 solo a casas y nivel 3 solo a deptos, como restrinjo el acceso? Puede ser:

if (modulo = 'Casas' && (nivel == 1 || nivel == 2)) include 'casas.php';
else if(modulo = 'Deptos' && (nivel == 1 || nivel == 2)) include 'deptos.php'
else
.
.
.

Es la solucion mas rapida q tengo, pero no se si es la mas segura.

Alguien tiene alguna opcion mas segura? Gracias.