>>317
セキュリティポリシー設定するならクライアント側ね。
http://java.sun.com/j2se/1.5.0/ja/docs/ja/guide/security/spec/security-specTOC.fm.html
アクセス権とセキュリティポリシーあたりとか。

あと、署名付きアプレット使うって手もある。