求教：MVC3下的RBAC+部门结构的设计
采用MVC3、SQLServer数据库。

需求情况大致如下：

公司组织结构为：
0000总公司
  1000北京分公司
  1100销售部
  1200开发部
  1300客服部
  2000上海分公司
  2100销售部
  2200开发部
  2300客服部
  3000广州分公司
  3100销售部
  3200开发部
  3300客服部
0100财务部
0200市场部
0300行政部

各部门职位（相同）：
CEO
分公司总经理
经理
员工

其中权限为：
  分公司职位：
  员工==》增删改查自己负责记录
  经理==》增删改查自己负责记录，查看本部门所有人员创建记录（不可增删改）。
  分公司总经理==》查看本公司所有部门所有人员创建记录

  总公司职位：
  （各部门）员工==》增删改查自己负责记录
  （各部门）经理==》查看所有分公司所有部门所有人员与本部门相关记录
  CEO==》查看全公司所有分公司所有部门所有人员创建记录


问题：（MVC3）
  1 如何落实用户在组织结构里的层级关系？
  2 如何控制用户访问权限？
  3 使用MVC3，采用Cotroller、Action方式控制：
  Resource表使用字段控制访问，但是需要参数的情况是否增加一个参数字段？


找了很多权限设计也没找到合适的解决办法，反而越看越晕，请问这个权限应该如何设计？
（或者哪位前辈能指导去哪里能找到相关教程？）

------解决方案--------------------
业务逻辑接口和功能实现之后，调用它的页面是什么编程方式又有什么关系呢？如果你不纠缠什么MVC，就能首先定义好业务逻辑。你把两层系统的设计，纠缠在一起，就会什么好的建议也不看不上。别人说“钢笔好”，你会说“钢笔没有毛”；别人说“毛笔好”，你会说“毛笔没有胆”。
------解决方案--------------------

探讨

因为MVC3采用的是Controller、Action方式，我通过Action验证权限的方式决定用户的资源访问，不同职位权限的人访问的数据集合不同，我需要的是如何在MVC的Action里进行区分，是否不同权限的用户执行不同的Action，是否有更有效的办法，这些问题我需要说清楚。