Cyanogenmod: mindre "säkert" än stock android?

Jag funderar på att prova Cyanogenmod 11 till min LG Optimus Pro för att blåsa lite nytt liv i den som fortfarande kör 4.1.2 (har inte sett till nån uppdatering av Android, bara av LG-mjukvaran), men det där med att Google-apparna måste installeras "från extern källa" väcker några frågor:

1) Måste jag alltid ha "tillåt att installera från externa källor" aktiverat för att Gmail, Maps ska fungera, eller är det en engångsgrej vid installationen?
2) Det verkar lite hemligt varifrån gapps-paketet kommer ("independet developer") som man ska installera om man vill ha gapps. Cyanogenmodutvecklingen verkar ske i tillräckligt öppen dager för att inte innehålla en massa spy/malware-skit, men kan man lite på gapps-paketen de länkar till?

Sorry om jag har lite foliehatt, men jag är inte lika kompetent på att analysera min telefon ur säkerhetsperspektiv som jag är när det kommer till min Windowsdator.

Recovery av min egna gapps alltså, som jag har idag i stock Android? Det låter bra. Ska leta tutorial på det.

Nej, inte för LG Optimus G

Innan jag börjar lattja med Cyanogen vill jag förstås ha en backupimage av min nuvarande telefon ifall jag sabbar nåt. Det vill säga inte bara apparna och mina settings, utan hela systemet med bootsector och allt.

Hittade en guide här, men den är inte tillräckligt tydlig med vad som backas upp. Parametern "-all" backar tille xempel inte allt upp allt, utan lämnar åtminstone appar orörda. Kommer

adb backup -apk -shared -system -all -f C:\Users\NAME\backup.ab

att ge mig allt som går att backa upp?