Как безопасно настроить права доступа к базе данных?

Добрый вечер. Я настраиваю новую базу данных для небольшого веб-проекта, и хочу сделать её максимально безопасной. Планирую создать несколько пользователей для доступа к базе, но не уверен, как правильно распределить права. Например, администратор должен иметь полный доступ, а для других пользователей я хочу ограничить доступ к определённым таблицам и действиям (например, только SELECT). Есть ли какие-то стандарты или рекомендации по безопасности при работе с правами доступа в базах данных? Как правильно настроить пользователя, чтобы минимизировать риски утечки данных?