請問 Drupal 的安全性及一些觀念問題

背景:
最近在找網頁製作公司幫忙開發一個網站，
希望有個簡單的 CMS (open source 或是付費的皆可) 可以放些簡單內容，然後日後可以維護網站內容。

然後再開發一個模組可以讀取另外一個資料庫的資料，
使用者可以從 CMS 的某一頁連到這個模組，然後選擇資料的篩選條件，
最後把資料呈現在網頁上。

不過有個業務跟我說 CMS 都是指 Open source 的系統，像是 Joomla, Xoops, Drupal 等，
而且有個嚴重的問題 - 安全性不好，所以駭客要攻擊的話，一個星期網站大概就淪陷了。
所以推薦讓他們幫我們客製化一個網站，安全性比較好，而且有後台管理程式，
可以用 HTML Editor 修改內文等等 (他說到這我就心理毛毛的，因為日後要維護的人可能不會 HTML)。
而且在 Joomla 這些系統上開發我們要的模組很困難，不建議我們這麼做。

我的問題:
我想請教的問題是，請問 Drupal 這些 CMS 的安全性有他說的這麼糟嗎?
Open source 的系統多少也是有安全性考量的吧，要不然應該不會有很多公司/組織使用才對。

另外一個問題就是，請問 CMS 的定義是什麼?
我看的 wikipedia 的解釋，我簡單的解讀是: 一個可以管理內文 (content) 的系統。
所以對我來說，其實網頁開發公司提供的網站管理系統，都是 CMS 的一種。
但是業務一直跟我他們公司的網頁管理程式不是 CMS，
而且 CMS 是單指 Joomla, Drupal, Xoops 這些 Open source 的東西。
所以我有點糊塗了，因為 wikipedia 上面也有商業的 CMS，難道是有人寫錯了嗎?

麻煩各位幫我解惑一下，
尤其是安全性的問題，
謝謝 :-)