>> кроме того, файл, создаваемый пользователем, имеет группу пользователя, (пользователь:пользователь
>> вместо пользователь:отдел, к примеру), таким образом становится невозможным применение
>> прав для группы ОТДЕЛ, к примеру.
> chmod g+s dir
> установиться SGID ( Set Group ID )
> Если SGID бит  установлен на каталог,то все подкаталоги и файлы, созданные
> внутри получат ту же группу, что и группа основного каталога.

дело, как бы, в том, что необходимо разделить полный доступ владельцу и доступ только для чтения группе. необходимо именно 0750, а не 0775, к примеру...