请教一个权限控制的问题.总是搞不定

我目前这个情况，一张人员表，一张往来单位表，领导要求往来单位信息按部门分组来共享的，就是不光能看到自己建立的往来单位信息，还能看到同组其他人建的单位信息，比如：1，2，3，6，7部门在同一组A，然后4，5，9，10部门在另一组B，11部单独在一个组C,而领导的帐号进去要能看到全部的信息，这个如何做比较好？？使得日后人员部门之间调动和新增人员的时候维护起来更加的方便?请大家给我想想办法.

我目前想到的一个方法是再建立一个人员配置表,这个人的帐号能看到哪边部门的信息,这样窗口retrieve的时候把往来单位建立人的部门信息关联进去,再检索配置表,只是一个比较麻烦的是后期人员变动的时候要每个人都得重新配置部门信息.请问有什么别的好的想法么?