hosting vs serwer WWW - co bezpieczniejsze? Opcje

[decor]

Witam wszystkich.

Planuje osadzic aplikacje webowa napisana standardowo w php, mysql, javascript.
teraz pytanie od strony bezpieczenstwa (jako ze tu moja wiedza jest raczej podstawowa):

1) czy bezpieczniej jest postawic serwer WWW w intranecie z zainstalowanym php, mysql itd. (zalozmy ze intranet jest dobrze zabezpieczony). Instalacje i konfiguracje takiego serwera wykonalaby firma zewnetrzna, wiec teoretycznie powinna zrobic tak zeby bylo bezpiecznie.. - jaka firme polecacie i ile to moze kosztowac?

2) czy lepiej wykupic jakis bezpieczny hosting i tam wrzucic aplikacje - powycinac IP, tak aby bylo dostepne tylko dla okreslonej grupy uzytkownikow itd.

Ktore rozwiazanie jest lepsze?

-Czy rozwiazanie 1 jest lepsze pod warunkiem poprawnej konfiguracji serwera? zakladam, ze serwer w intranecie jest niewidoczny na zewnatrz(a wiec niepodatny na ataki osob zewnetrznych), chyba ze ktos wlamie sie do intranetu.
-Rozwiazanie 2 ma ta zalete, ze o bezpieczenstwo dba host, ale aplikacja jest chyba jednak bardziej dostepna z zewnatrz.

Prosze o pomoc czy moje rozumowanie jest prawidlowe i jakie proponujecie rozwiazania.
Pozdrawiam