创建图书管理系统，有问题模块，图书模块，图书类别模块，公告模块，借阅模块，读者模块，管理员模块。然后设置三个角色，图书管理员，读者，管理员。帮我设计访问控制策略

针对上述系统，可以采用以下的访问控制策略：

1. 图书管理员角色：

* 问题模块：有权限查看和回复读者的问题。
* 图书模块：有权限添加、删除、修改和查询图书的信息。
* 图书类别模块：有权限添加、删除、修改和查询图书类别的信息。
* 公告模块：有权限添加、删除、修改和查询公告的信息。
* 借阅模块：有权限借出图书、归还图书、续借图书和查询借阅记录。
* 读者模块：有权限查询读者的信息。
* 管理员模块：无权限访问。

2. 读者角色：

* 问题模块：有权限提交问题。
* 图书模块：有权限查询图书的信息。
* 图书类别模块：有权限查询图书类别的信息。
* 公告模块：有权限查询公告的信息。
* 借阅模块：有权限借阅图书、归还图书、续借图书和查询自己的借阅记录。
* 读者模块：有权限修改自己的信息。
* 管理员模块：无权限访问。

3. 管理员角色：

* 问题模块：有权限查看和回复读者的问题。
* 图书模块：有权限添加、删除、修改和查询图书的信息。
* 图书类别模块：有权限添加、删除、修改和查询图书类别的信息。
* 公告模块：有权限添加、删除、修改和查询公告的信息。
* 借阅模块：有权限借出图书、归还图书、续借图书和查询借阅记录。
* 读者模块：有权限添加、删除、修改和查询读者的信息。
* 管理员模块：有权限添加、删除、修改和查询管理员的信息。

基于以上访问控制策略，可以实现对系统的安全管理和资源保护。同时，可以根据实际情况进行调整和优化。