IIS下WEB目录的权限设置探讨

请看上图，在IIS管理下，WEB目录所在硬盘文件格式为NTFS时候，权限的设置如何才能安全呢？

例如，某一目录为网站程序上传文件后的文件保存目录，这个目录的权限该如何设置？
例如，某一目录为网站程序文件的存放目录，这个目录的的权限该如何设置？

有以IIS做WEB服务的朋友，一起来看看，并讨论一下。

如果一个目录有执行文件同时有需要修改内容的文件甚至有需要删除或增加的文件内容，请问这个目录的权限设置该如何做

另外internet来宾权限在目录里的设置，是什么样的才安全？

期待高手来解答