上传DOC文件到服务器安全如何设定？

Question

公司网站内有一个入口是供内部员工登录，内部员工在网站上有一项功能是上传当周的工作报表，这就要求这些文档不能被外界看到（应该不能让其它搜索引擎搜索到，而且直接打开链接也是不能打开的）， 不知如何处理？？
是将文档保存在数据库中，还是保存在网站的一个文件夹中，那这个文件的安全权限如何设置？谢谢！~

Answer 1

上传的文件不应该放在当前站点的文件夹里，而是放在服务器的其他地方 -- 当然，这个文件夹需要授予当前用户ASPNET可写可读权限

Answer 2

多谢 Eddie005 和 flamelp 的回复！！
Eddie005 ：我想请问一下，如果服务器是租用空间应当如何控制文件夹权限呢？
flamelp  ：文件存入数据库会不会影响浏览的速度呢？