Login system - logger ud!?

Hej

Jeg har et simpelt login system med en session:

if request.form("bruger")="X" AND request.form("psw")="Y" THEN
Session.Timeout=60
Session("login") = "ja"
ELSE
response.Redirect("default.asp?besked=Forkert brugernavn/password")
END IF

Den kontrollerer jeg så på hver side med:
If Session("login") <> "ja" Then
Response.Redirect "default.asp"
End If


Mit problem er at brugeren til tider bliver logget af helt (tilsyneladende) umotiveret.

Det sker ofte når man er inde på sidens administrationsdel og opdatere tekster eller uploade en fil o.lign., men det kan også ske ellers.

Kan jeg lave et mere sikkert eller stabilt login system eller har jeg bare overset noget i mit?

På forhånd tak
Christ