todo gira entorno a ConfigurationManager, ConnectionStrings y al namespace System.Configuration que tienes que referenciar en tu aplciacion.
ahi podras guardar tus connectionstrings y los appsettings
adicionalmente para seguridad
ConfigurationManager
http://geekswithblogs.net/akraus1/articles/64871.aspx
Encriptar tu informacion
http://www.codeguru.com/csharp/.net/...icle.php/c9699 http://davidhayden.com/blog/dave/arc...1/17/2572.aspx
y usando aspnet_regiis.exe para encriptar tu web.config
http://weblogs.asp.net/owscott/archi...29/421063.aspx