设计一个基于ASP（Active Server Pages）和SQL（Structured Query Language）的权限管理系统需要考虑以下几个方面：
创建数据访问层：使用ADO.NET或其他数据访问技术，如Entity Framework，创建一个数据访问层（DAL），用于与数据库进行交互。这个层应该包含用于查询、插入、更新和删除用户、角色和权限的方法。
业务逻辑层：在数据访问层之上，创建一个业务逻辑层（BLL），用于处理与权限管理相关的业务逻辑。这个层应该包含用于验证用户身份、分配角色、分配权限等的方法。
用户界面层：创建一个ASP.NET Web应用程序，用于与用户交互。这个层应该包含登录页面、用户管理页面、角色管理页面和权限管理页面等。
身份验证和授权：在ASP.NET应用程序中，使用Forms Authentication或其他身份验证机制来验证用户身份。根据用户的角色和权限，限制或允许访问特定的页面和功能。
错误处理和日志记录：在整个系统中，添加适当的错误处理和日志记录机制，以便在出现问题时进行调试和故障排除。
安全性：确保系统符合最佳安全实践，如使用HTTPS、对用户输入进行验证和清理、防止SQL注入等。
通过以上步骤，你可以设计并实现一个基于ASP和SQL的权限管理系统。请注意，这只是一个简化的示例，实际项目可能需要更多的考虑和优化。