Permisos en IIS

[perikete]

Hola, que tal?

Les cuento que tengo un sitio armado con ASP y con bases de datos.
Y lo tengo en mi maquina corriendo el IIS en windows XP.
Resulta que en un directorio del sitio tengo una base de datos que NO quiero que el usuario tenga acceso, pero si los ASP que se ejecutan y que usan la base de datos.
Como por ejemplo seria un sistema de registro de usuarios.
Qusiera saber como se haria para impedir que un usuario vea/descarge el archivo(la base de datos) sin impedirle que las paginas ASP lo puedan usar...

Bueno, saludos a todos y gracias
Juan Pedro