Głównym celem było stworzenie bezpiecznego i wydajnego serwera WWW, który łatwo może obsługiwać skomplikowane systemy wykorzystujące najnowsze technologie internetowe.
Wersja IIS 7 zbudowana jest w bardziej modularny sposób i umożliwia delegowanie uprawnień do poszczególnych funkcji, bez konieczności nadawania wysokich uprawnień w systemie operacyjnym.
Bezpieczeństwo We wcześniejszych wersjach IIS niezależni specjaliści odnaleźli szereg błędów, które w 2001 roku zostały wykorzystane przez twórców wirusów Nimda oraz Code Red. Według Roberta MinkhorstaRenewed emphasis on network security, 19 października 2001, atlanta.bizjournals.com., prezesa jednej z amerykańskich firm zajmujących się bezpieczeństwem komputerowym: Tutaj, w USA, tylko w ciągu jednego tygodnia Nimda spowodowała straty rzędu pół miliarda dolarów. Code Red, który zaczął działać w połowie czerwca, kosztował jak dotąd amerykańską gospodarkę 2,6 miliarda dolarów. Wszystkie sygnalizowane przez ekspertów usterki zostały usunięte w wersji 6.0 (aktualne wydanie oznaczone jest numerem 10).