hola...el tiempo de sesión puede cambiarse, bien para todo el sitio Web desde el Administrador de IIS, o bien para una única sesión, especificándolo en una página ASP así:
<% Session.TimeOut = 5 %>
Que establecería el tiempo de sesión en 5 minutos
Saludos