ATO子模块具备一定的安全结构，当ATP子模块出现故障完全死机后，ATO子模块可以接替ATP子模块进行逻辑运算，控制列车运行