项目设计中的权限控制

权限:管理员,各部门经理(部门A,B,C),各部门员工(部门员工A,B,C),总的权限就是这三种
两张数据表:员工信息表,权限表通过权限ID相关联
通过员工信息表中的用户名和密码登陆成功后,根据用户名得到权限ID,再判断权限,这样大概能实现上述三种权限的判断,但是如果还要实现比如部门A的经理只能对本部门的员工信息操作,也就是说在部门经理A登陆之后他所能见到的只是A部门的员工记录,该如何实现?