1. Создай в буфере каталоги отделов и задай разрешения так, чтобы скопировать в каталоги мог каждый, а смотреть и изменять содержимое только члены этих отделов.
2. Если ты будешь использовать схожую
ЭТОЙ схему, то проблема с отслеживанием доступа пользователя к ресурсам практически отпадает.