A.接到恐吓信息且在运营重点区域发现可疑物品时，应立即组织人员隔离可疑物品，根据发下可疑物品的地点疏散站台乘客或封闭部分站厅区域。列车受到恐吓时，已获知具体车次的组织该列车至就近站台清客后至辅助线等待公安检查，未获知具体车次的运行至终点站后组织人员排查，发现可疑物品直接退出服务。
B.若列车遭受恐怖袭击，要求司机维持运行至前方车站清客，并通知车站执行疏散方案；若列车区间迫停无法动车，通知司机立即执行区间紧急疏散方案。
C.发现可疑物品后，立即组织人员隔离现场，疏导附近乘客，同时打110报公安部门，按公安部门要求执行。
D.当发生恐怖袭击后（如：爆炸、毒气），要求立即对本线进行停运、疏散、封站，若发生在换乘站则组织第二条线停运、疏散、封站，同时打110报告公安部门。
E.当发生劫持人质的恐怖事件时，应立即报告110公安部门，事件发生在站厅时，行调应立即扣停开往该车站的上下行列车，在站列车立即关门动车，来不及扣停的列车不停站通过。