Existe padrão ou práticas recomendadas para lidar com envio, armazenamento, publicação de arquivos e controle de acesso?
Exemplo de ambiente:
Tenho um sistema que precisará que possui cadastro de Atendimentos e Notícias e em ambos preciso permitir inserção de anexos e depois liberá-los para download ou visualização no browser conforme possível (pdf, txt, em alguns casos arquivos do office).
Também terei uma área para publicação direta, onde os arquivos serão submetidos para um diretório "virtual" selecionado pelo usuário, determinados grupos de usuários terão acesso à esses diretórios e arquivos, outros não.
Também serão disponibilizados para download e/ou visualização em browser quando possível.
Existem padrões ou práticas recomendadas para lidar com esse tipo de necessidade?
Um detalhe importante é que não será feito o controle de acesso por usuário de um domínio. Serão usuários do sistema somente.