http://www.iteye.com/problems/67885

数据权限通用规则：

对于一般用户来说：

1.有些数据是行业标准，系统中的所有集团中的所有用户多可以查看和维护。

2.有些数据是某个集团内部所有用户都可以查看维护。

3.有些数据是只有某个公司内部的所偶有人可以维护查看。

4.有些数据是只有某个部门下的所有人可以查看维护。

5.还有一些数据只有这个数据的拥有人才可以查看维护。

不同于一般用户的有些特权用户（不管你这个功能的数据权限怎样控制）的权限规则：

1.某些用户可以查看维护集团内的所有数据。

2.某些用户可以查看维护公司内部的所有数据

3.某些用户可以维护查看某个部门的所有数据

4.某些用户可以查看维护其他一些公司，一些部门的数据。

5.有些用户可以维护其他集团中某些公司，某些部门的数据。

---

数据权限设计,zhi++这个写得不错。

http://www.cnblogs.com/zhixx/archive/2011/04/06/2027166.html

ITPub博客

数据权限