8.х Концепция безопасности

Провели тут у меня на днях аудит по IT-безопасности, аудитор зарубежный, и по 1С у нас сильный провал вышел. Главный минус - отсутствует документ "Концепция безопасности", в котором бы описывались принципы авторизации, объяснялись ограничения доступа (на функциональном уровне), описывались правила наименования объектов, ролей, имен пользователей и т.д. Короче, от таких вопросов сильно пахнет SAP-ом
Кто-нибудь пытался самостоятельно составить хотя бы элементарную таблицу, где строками идут объекты, столбцами роли и в клетках проставлены права (хотя бы "чтение", "запись")? Подсчитал на глаз в УПП - более тысячи строк выходит, может обработка какая есть, чтоб вручную не выписывать?

А ссылочку на обработочку можно? :unsure:

(2) Фтопку подпольный форум!
(1,3) А эта http://infostart.ru/projects/2554/ не пойдет?...