ASP - Duda de seguridad en web

Hola he diseñado un sistema en asp y he creado sistema de claves con privilegios y niveles, con session y otros, ahora ¿el sistema de seguridad siempre depende de la página o depende del administrador del servidor y sus cortafuegos?, y tambien es posible capturar la información de conecciones a base de datos como asp o se captura siempre como html, gracias