在信息安全项目实施过程中发生重大变更时，监理单位应采取的正确做法是（ ）。
直接批准变更方案
督促承建单位对系统安全性进行再评估
暂停项目实施
向上级部门报告变更情况
【内容考查】本题考查信息安全项目变更时监理单位的职责。
【选项分析】根据信息系统监理师基础知识，当信息安全项目在工程实施中存在重大变更时，监理单位的正确做法是督促承建单位对系统安全性进行再评估。选项A直接批准变更方案不符合监理单位的职责；选项C暂停项目实施可能造成不必要的延误；选项D向上级部门报告变更情况不是监理单位的首要职责。因此，正确答案是选项B。