no necesariamente tendria que ser bit a bit.
1 => leer
2 => leer, publicar
3 => leer, publicar, editar
4 => leer, publicar, editar, eliminar
5 => leer, publicar, editar, eliminar, armaggedon
obviamente es un sistema burdo pero mucho más sencillo de implementar que un acl.
es solo una idea.