信息安全事故处理的关键阶段是事故调查，以确定事故原因、影响范围及责任归属，从而为后续处理和预防提供依据。因此，选项B正确。