关于CMS和OA的用户权限设计

各位大神，我想问一下，关于CMS和OA中的用户权限该如何设计？
CMS中信息的阅读权限分为用户权限、部门权限、自定义组权限和岗位权限，这四种权限可以一起设置，那么在数据库和代码这一块该如何设计呢？还需要考虑到查询效率的问题。

我的想法是分四张表来存放对应的四种权限，然后根据登录系统的用户部门、岗位、自定义组进行查询，然后进行数据查询，但是SQL语句用OR和链接查询，查询效率会很低，一旦数据量上去以后，检索数据会很慢。

不知道各位大神有什么想法没有。

膜拜。。。。。