Un ejemplo sencillo ya que hay muchas maneras de hacerlo, en las paginas que consideras privada verificas que las variables de sesion han sido inicializadas.
Código PHP:
session_start(); // inicias la sesion
if(isset($_SESSION['usuario']) && $_SESSION['autentificado'] == "SI")
{
// muestras el contenido de la pagina
}else
{
echo "No tienes permiso para entrar a esta pagina";
exit();
}
Saludos.