Tại sao trong công tác đảm bảo an ninh CSDL cần ban hành chính sách với danh sách các nhóm người dùng và danh sách tài khoản truy xuất CSDL với quyền hạn tương ứng?

Nếu trong một cơ quan, từ người đứng đầu đến nhân viên tạp vụ đều có quyền hạn như nhau thì sẽ như thế nào?