Si che si può fare in asp. Ad esempio nel momento in cui accedi all'area riservata, potresti memorizzare lo username in una variabile di sessione e quindi fare il controllo per la visualizzazione dei dati riservati, esempio:
una volta fatta l'autenticazione memorizzi lo username in questo modo:
codice:
session("username") = username
username naturalmente contiene il valore dell'utente che si è autenticato
codice:
if session("username") = "tuousername" then
mostra le informazioni
Else
ridireziona in altra pagina
End If
Naturalmente potresti utilizzare cookie o direttamente la base date, dove sono memorizzati i livelli di accesso. Non sò, ci sono moltissime alternative.