以下哪项不是安全事件响应（SIR）的关键步骤？

安全事件响应通常包括事件检测、事件分析、事件处理、事件恢复和事件总结，事件授权不是其关键步骤。