Компания-исполнитель, подразделение, подразделение Контроль доступа пользователей в MVC4 с EF

Это мой первый вопрос о stackoverflow, поэтому будьте осторожны. Я пишу клиентский портал для складского приложения с использованием MVC4, Entity Framework и SimpleMembership. На складе хранится содержимое нескольких компаний. В каждой компании есть подразделения и отделы. Пользователи будут иметь разный доступ к информации о своей компании, подразделениях и отделах. Ищу элегантное решение для контроля доступа. Пока моя модель выглядит так:

public class UserProfile
{
    UserProfile()
    {
        this.AccessControl = new HashSet<AccessControl>();
    }

    [Key]
    [DatabaseGeneratedAttribute(DatabaseGeneratedOption.Identity)]
    public int UserId { get; set; }
    public string UserName { get; set; }
    public Nullable<int> CompanyId { get; set; }
    public virtual ICollection<AccessControl> { get; set; }
    public virtual Company Company { get; set; }
}

public class AccessControl
{
    public int AccessControlId { get; set; }
    public int UserId { get; set; }
    public int CompanyId { get; set; }
    public Nullable<int> DivisionId { get; set; }
    public Nullable<int> DepartmentId { get; set; }
    public Boolean ReadAccess { get; set; }
    public Boolean WriteAccess { get; set; }

    // other properties for access control

    public virtual UserProfile UserProfile { get; set; }
    public virtual Company Company { get; set; }
    public virtual Division Division { get; set; }
    public virtual Department Department { get; set; }
}

public class Content
{
    public int ContentId { get; set; }
    public int CompanyId { get; set; }
    public int DivisionId { get; set; }
    public int DepartmentId { get; set; }

    // Various other properties

    public virtual Company Company { get; set; }
    public virtual Division Division { get; set; }
    public virtual Department { get; set; }
}

Я думал, что NULL-разделение означает все подразделения, а NULL-подразделение означает все подразделения. Мои вопросы:

1. Каков элегантный способ написать метод репозитория для получения списка объектов Content для пользователя на основе их списка управления доступом, а также для заполнения списков выбора подразделений и отделов в представлениях CRUD?
2. Есть ли лучший способ смоделировать этот список управления доступом?