Filtrado de sitios web

Hola a todos:

Mi jefe quiere que haga lo siguiente, pero me estoy volviendo loco porque no
veo una forma logica de hacerlo.
Quiere que todos los usuarios no puedan acceder a una lista enorme de sitios
web que me ha pasado. Esto lo he conseguido creando un Conjunto de Destinos
y agregando a este conjunto todas las webs que me ha indicado. A
continuacion he creado una regla de Sitio y Contenido en la que le digo que
se deniege cualquier peticion a ese Conjunto de Destinos. (Tambien tengo una
regla que permite todos los destinos a cualquier peticion, es la regla por
defecto).

Ahora me pide que a algunos destinos, concretamente a www.infojobs.net, sólo
pueda acceder la Directora de RRHH y a otra serie de destinos (webs de
agencias de viajes) sólo la secretaria de direccion.

Como puedo hacer esto???

Esta politica no me convence nada y estoy viendo que me va a venir cada día
con destino nuevo para que acceda solo tal usuario y los demas no, pero no
consiguo hacer que lo entienda.

Viendo mi situacion, que es mas recomendable, ¿poner que la regla por
defecto permita todo e ir denegando destinos segun el usuario o poner que la
regla por defecto deniege todo e ir permitiendo destinos segun el usuario?

Creo que van a ser bastantes mas los destinos denegados que los permitidos.

Gracias

Miguel