一个关于权限的设计问题

我想设计一个模板用来进行公司内部的请假申请管理。字段很简单，一共5个：请假人（即创建人）、假期开始日期、假期结束日期、批准人和批准状态。状态用的下拉，共三种：提交（默认）、批准和拒绝。
出于安全考虑，希望在状态在提交时记录允许被修改，但当被批准人设为“批准”和“拒绝”后，记录内容不能再被请假人修改。

这个需求能否实现，希望各位高人指点！谢谢！